Modifica le autorizzazioni per le chiavi API Amazon Bedrock a lungo e breve termine

Quando generi una chiave API Amazon Bedrock a lungo termine, la policy AmazonBedrockLimitedAccess AWS gestita, che garantisce l'accesso alle operazioni principali dell'API Amazon Bedrock, e qualsiasi altra policy selezionata, vengono allegate all'utente IAM associato alla chiave. Per consentire all'utente della chiave API Amazon Bedrock di eseguire più operazioni API Amazon Bedrock o rimuovere le autorizzazioni dalle operazioni API, modifica le autorizzazioni per l'utente IAM tramite il servizio IAM. Per ulteriori informazioni, consulta Aggiungere e rimuovere le autorizzazioni di identità IAM nella Guida per l'utente IAM.

Ad esempio, puoi sostituire le policy allegate all'utente IAM associato alla chiave con la seguente policy per consentire all'utente di eseguire l'inferenza solo con il profilo di inferenza degli Stati Uniti negli Stati Uniti Anthropic Claude 3 Haiku occidentali (Oregon), utilizzando la chiave API Amazon Bedrock che hai generato:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "bedrock:CallWithBearerToken"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "bedrock:InvokeModel*"
            ],
            "Resource": [
                "arn:aws:bedrock:us-west-2:111122223333:inference-profile/us.anthropic.claude-3-haiku-20240307-v1:0"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "bedrock:InvokeModel*"
            ],
            "Resource": [
                "arn:aws:bedrock:us-east-1::foundation-model/anthropic.claude-3-haiku-20240307-v1:0"
                "arn:aws:bedrock:us-west-2::foundation-model/anthropic.claude-3-haiku-20240307-v1:0"
            ],
            "Condition": {
                "StringLike": {
                    "bedrock:InferenceProfileArn": "arn:aws:bedrock:us-west-2:111122223333:inference-profile/us.anthropic.claude-3-haiku-20240307-v1:0"
                }
            }
        }
    ]
}