Izin diperlukan di Lex V2 untuk Intent Agen Batuan Dasar

Untuk mengakses fitur ini di konsol Amazon Lex V2, pastikan peran konsol Anda memiliki bedrock:ListFoundationModels izin.

Peran IAM yang terkait dengan bot harus memiliki izin yang diperlukan untuk. AMAZON.BedrockAgentIntent

Peran bot harus memiliki izin untuk menelepon bedrock:InvokeAgent jika menggunakan Agen Amazon Bedrock, bedrock:InvokeModel dan bedrock:RetrieveAndGenerate jika menggunakan Pangkalan Pengetahuan Amazon Bedrock dalam intent. Anda juga harus melampirkan pernyataan untuk setiap agen yang Anda tentukan di bot Anda AMAZON.BedrockAgentIntent (lihat Izin untuk mengakses Agen Amazon Bedrock atau Izin untuk mengakses pernyataan Pangkalan Pengetahuan Amazon Bedrock dalam kebijakan di bawah).

Saat Anda mengaktifkan fitur dengan konsol Amazon Lex, kebijakan akan ditambahkan secara otomatis ke peran bot asalkan bot Anda menggunakan peran terkait layanan yang dihasilkan oleh Amazon Lex.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Permissions to access Amazon Bedrock Agent",
            "Effect": "Allow",
            "Action": [
                "bedrock:InvokeAgent"
            ],
            "Resource": [
                "arn:aws:bedrock:region:accountId:agent-alias/agentId/aliasId"
            ],
            "Condition": {
                "StringEquals": {
                    "aws:ResourceAccount": "accountId"
                }
            }
        },
        {
            "Sid": "Permissions to access Knowledge Base in Amazon Bedrock",
            "Effect": "Allow",
            "Action": [
                "bedrock:RetrieveAndGenerate"
            ],
            "Resource": [
                "arn:aws:bedrock:region:accountId:knowledge-base/knowledgeBaseId"
            ],
            "Condition": {
                "StringEquals": {
                    "aws:ResourceAccount": "accountId"
                }
            }
        },
        {
            "Sid": "Permissions to invoke Amazon Bedrock foundation models",
            "Effect": "Allow",
            "Action": [
                "bedrock:InvokeModel"
            ],
            "Resource": [
                "arn:aws:bedrock:region::foundation-model/modelId"
            ],
            "Condition": {
                "StringEquals": {
                    "aws:ResourceAccount": "accountId"
                }
            }
        }
    ]
}