Configurare le autorizzazioni per utilizzare Amazon Bedrock Guardrails - Amazon Bedrock
Autorizzazioni per creare e gestire i guardrail per il ruolo politicoAutorizzazioni per invocare guardrail per filtrare i contenuti

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Configurare le autorizzazioni per utilizzare Amazon Bedrock Guardrails

Per configurare un ruolo con autorizzazioni per i guardrail, crea un ruolo IAM e allega le seguenti autorizzazioni seguendo i passaggi descritti in Creazione di un ruolo per delegare le autorizzazioni a un servizio. AWS

Se utilizzi guardrails con un agente, collega le autorizzazioni a un ruolo di servizio con autorizzazioni per creare e gestire agenti. Puoi configurare questo ruolo nella console o creare un ruolo personalizzato seguendo i passaggi riportati in. Crea un ruolo di servizio per Amazon Bedrock Agents

Autorizzazioni per creare e gestire i guardrail per il ruolo politico

Aggiungi la seguente dichiarazione al Statement campo della politica relativa al tuo ruolo di utilizzo dei guardrail.

JSON
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "CreateAndManageGuardrails",
            "Effect": "Allow",
            "Action": [  
                "bedrock:CreateGuardrail",
                "bedrock:CreateGuardrailVersion",
                "bedrock:DeleteGuardrail", 
                "bedrock:GetGuardrail", 
                "bedrock:ListGuardrails", 
                "bedrock:UpdateGuardrail"
            ],
            "Resource": "*"
        }
    ]   
}

Autorizzazioni per invocare guardrail per filtrare i contenuti

Aggiungi la seguente dichiarazione al Statement campo della politica relativa al ruolo per consentire l'inferenza del modello e invocare i guardrail.

JSON
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "InvokeFoundationModel",
            "Effect": "Allow",
            "Action": [  
                 "bedrock:InvokeModel", 
                 "bedrock:InvokeModelWithResponseStream"
            ],
            "Resource": [
                "arn:aws:bedrock:region::foundation-model/*"
            ]
        },
        {
            "Sid": "ApplyGuardrail",
            "Effect": "Allow",
            "Action": [  
                 "bedrock:ApplyGuardrail"
            ],
            "Resource": [
                "arn:aws:bedrock:region:account-id:guardrail/guardrail-id"
            ]
        }
    ]   
}