Modifica le autorizzazioni per le chiavi API Amazon Bedrock a lungo e breve termine - Amazon Bedrock
Esempio di modifica delle autorizzazioni per le chiavi API

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Modifica le autorizzazioni per le chiavi API Amazon Bedrock a lungo e breve termine

Quando generi una chiave API Amazon Bedrock a lungo termine, crei un utente IAM associato alla chiave. Per modificare le autorizzazioni associate alla chiave, modifica le autorizzazioni per l'utente IAM tramite il servizio IAM. Per ulteriori informazioni, consulta Aggiungere e rimuovere le autorizzazioni di identità IAM nella Guida per l'utente IAM.

Nota

Se hai generato la chiave a lungo termine in AWS Management Console, per impostazione predefinita AmazonBedrockLimitedAccessviene associata ad essa. Se intendi modificare le autorizzazioni, rimuovi questo criterio prima di impostare le autorizzazioni personalizzate.

Esempio di modifica delle autorizzazioni per le chiavi API

La procedura seguente mostra come sostituirla AmazonBedrockLimitedAccesscon una più restrittiva:

  1. Accedi a AWS Management Console con un'identità IAM che dispone delle autorizzazioni per utilizzare la console Amazon Bedrock. Quindi, apri la console Amazon Bedrock in https://console.aws.amazon.com/bedrock.

  2. Dal riquadro di navigazione a sinistra, seleziona le chiavi API.

  3. Seleziona la scheda Chiavi API a lungo termine.

  4. Seleziona la tua chiave API e scegli Gestisci nella console IAM.

  5. Seleziona la scheda Autorizzazioni, scegli la AmazonBedrockLimitedAccesspolicy e scegli Rimuovi.

    Nota

    A questo punto, hai rimosso tutte le autorizzazioni dalla APi chiave e non potrai farci nulla.

  6. Nella sezione Politiche di autorizzazione, seleziona Crea politica in linea dal menu a discesa Aggiungi autorizzazioni.

  7. Nell'editor delle politiche, seleziona JSON. Quindi incolla la seguente politica nell'editor:

    JSON
    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "bedrock:CallWithBearerToken"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "bedrock:InvokeModel*"
            ],
            "Resource": [
                "arn:aws:bedrock:us-west-2:111122223333:inference-profile/us.anthropic.claude-3-haiku-20240307-v1:0"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "bedrock:InvokeModel*"
            ],
            "Resource": [
                "arn:aws:bedrock:us-east-1::foundation-model/anthropic.claude-3-haiku-20240307-v1:0",
                "arn:aws:bedrock:us-west-2::foundation-model/anthropic.claude-3-haiku-20240307-v1:0"
            ],
            "Condition": {
                "StringLike": {
                    "bedrock:InferenceProfileArn": "arn:aws:bedrock:us-west-2:111122223333:inference-profile/us.anthropic.claude-3-haiku-20240307-v1:0"
                }
            }
        }
    ]
}

  8. Scegli Avanti, fornisci un nome per la politica, quindi scegli Crea politica.

  9. Con questa chiave API, un utente ora può eseguire l'inferenza solo con il profilo di inferenza degli Stati Uniti negli Stati Anthropic Claude 3 Haiku Uniti occidentali (Oregon).