View a markdown version of this page

Langkah-langkah yang diperlukan sebelum membuat pekerjaan evaluasi model otomatis pertama Anda - Amazon Bedrock
Izin konsol untuk pekerjaan evaluasi model otomatis

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Langkah-langkah yang diperlukan sebelum membuat pekerjaan evaluasi model otomatis pertama Anda

Pekerjaan evaluasi model otomatis memerlukan akses ke sumber daya tingkat layanan berikut. Gunakan topik yang ditautkan untuk mempelajari lebih lanjut tentang menyiapkan.

Persyaratan izin Cross Origin Resource Sharing (CORS)

Izin CORS hanya diperlukan pada bucket keluaran Amazon S3 untuk pekerjaan evaluasi model berbasis manusia. Pekerjaan evaluasi model otomatis tidak memerlukan konfigurasi CORS. Untuk mempelajari selengkapnya, lihat Izin Cross Origin Resource Sharing (CORS) yang diperlukan pada bucket S3

Sumber daya tingkat layanan yang diperlukan untuk memulai pekerjaan evaluasi model otomatis

  1. Untuk memulai pekerjaan evaluasi model otomatis, Anda memerlukan akses ke setidaknya satu model fondasi Amazon Bedrock. Untuk mempelajari selengkapnya, lihat Minta akses ke model.

  2. Untuk membuat pekerjaan evaluasi model otomatis, Anda memerlukan akses ke https://console.aws.amazon.com/bedrock/, AWS Command Line Interface, atau AWS SDK yang didukung. Untuk mempelajari lebih lanjut tentang tindakan dan sumber daya IAM yang diperlukan, lihatIzin konsol yang diperlukan untuk membuat pekerjaan evaluasi model otomatis.

  3. Ketika pekerjaan evaluasi model dimulai, peran layanan digunakan untuk melakukan tindakan atas nama Anda. Untuk mempelajari lebih lanjut tentang tindakan IAM yang diperlukan dan persyaratan kebijakan kepercayaan, lihatPersyaratan peran layanan untuk pekerjaan evaluasi model otomatis.

  4. Amazon Simple Storage Service — Semua data yang digunakan dan dihasilkan harus ditempatkan di bucket Amazon S3 yang sama AWS Region dalam pekerjaan evaluasi model otomatis.

  5. Cross Origin Resource Sharing (CORS) — Konfigurasi CORS tidak diperlukan untuk pekerjaan evaluasi model otomatis. Ini hanya diperlukan untuk pekerjaan evaluasi berbasis manusia. Untuk mempelajari selengkapnya, lihat Izin Cross Origin Resource Sharing (CORS) yang diperlukan pada bucket S3.

  6. Peran layanan IAM - Untuk menjalankan pekerjaan evaluasi model otomatis, Anda harus membuat peran layanan. Peran layanan memungkinkan Amazon Bedrock untuk melakukan tindakan atas nama Anda di AWS akun Anda. Untuk mempelajari selengkapnya, lihat Persyaratan peran layanan untuk pekerjaan evaluasi model otomatis.

Izin konsol yang diperlukan untuk membuat pekerjaan evaluasi model otomatis

Kebijakan berikut berisi kumpulan minimum tindakan dan sumber daya IAM di Amazon Bedrock dan Amazon S3 yang diperlukan untuk membuat pekerjaan evaluasi model otomatis menggunakan konsol Amazon Bedrock.

Dalam kebijakan tersebut, sebaiknya gunakan Sumber daya elemen kebijakan IAM JSON untuk membatasi akses hanya ke model dan bucket yang diperlukan untuk pengguna, grup, atau peran IAM.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Sid": "AllowPassingConsoleCreatedServiceRoles",
      "Effect": "Allow",
      "Action": [
        "iam:PassRole"
      ],
      "Resource": [
        "arn:aws:iam::111122223333:role/service-role/Amazon-Bedrock-IAM-Role-*"
      ],
      "Condition": {
        "StringEquals": {
          "iam:PassedToService": "bedrock.amazonaws.com"
        }
      }
    },
    {
      "Sid": "BedrockConsole",
      "Effect": "Allow",
      "Action": [
        "bedrock:CreateEvaluationJob",
        "bedrock:GetEvaluationJob",
        "bedrock:ListEvaluationJobs",
        "bedrock:StopEvaluationJob",
        "bedrock:GetCustomModel",
        "bedrock:ListCustomModels",
        "bedrock:CreateProvisionedModelThroughput",
        "bedrock:UpdateProvisionedModelThroughput",
        "bedrock:GetProvisionedModelThroughput",
        "bedrock:ListProvisionedModelThroughputs",
        "bedrock:GetImportedModel",
        "bedrock:ListImportedModels",
        "bedrock:ListMarketplaceModelEndpoints",
        "bedrock:ListTagsForResource",
        "bedrock:UntagResource",
        "bedrock:TagResource"
      ],
      "Resource": [
        "arn:aws:bedrock:us-west-2::foundation-model/model-id-of-foundational-model",
        "arn:aws:bedrock:us-west-2:111122223333:inference-profile/*",
        "arn:aws:bedrock:us-west-2:111122223333:provisioned-model/*",
        "arn:aws:bedrock:us-west-2:111122223333:imported-model/*"
      ]
    },
    {
      "Sid": "AllowConsoleS3AccessForModelEvaluation",
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:GetBucketCORS",
        "s3:ListBucket",
        "s3:ListBucketVersions",
        "s3:GetBucketLocation"
      ],
      "Resource": [
        "arn:aws:s3:::my_output_bucket",
        "arn:aws:s3:::input_datasets/prompts.jsonl"
      ]
    }
  ]
}