Prerequisiti per l'esecuzione dell'inferenza del modello - Amazon Bedrock

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Prerequisiti per l'esecuzione dell'inferenza del modello

Affinché un ruolo esegua l'inferenza del modello, è necessario consentirgli di eseguire le azioni dell'API di invocazione del modello. Se al tuo ruolo è allegata la policy AmazonBedrockFullAccess AWS gestita, puoi saltare questa sezione. Altrimenti, assegna le seguenti autorizzazioni al ruolo per consentirgli di utilizzare Converse e ConverseStreamle azioni con tutte le risorse supportate in Amazon Bedrock: InvokeModelInvokeModelWithResponseStream

JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "ModelInvocationPermissions",
            "Effect": "Allow",
            "Action": [
                "bedrock:InvokeModel",
                "bedrock:InvokeModelWithResponseStream",
                "bedrock:GetInferenceProfile",
                "bedrock:ListInferenceProfiles",
                "bedrock:RenderPrompt",
                "bedrock:GetCustomModel",
                "bedrock:ListCustomModels",
                "bedrock:GetImportedModel",
                "bedrock:ListImportedModels",
                "bedrock:GetProvisionedModelThroughput",
                "bedrock:ListProvisionedModelThroughputs",
                "bedrock:GetGuardrail",
                "bedrock:ListGuardrails",
                "bedrock:ApplyGuardrail"
            ],
            "Resource": "*"
        }
    ]
}

Per limitare ulteriormente le autorizzazioni, puoi omettere le azioni oppure puoi specificare risorse e chiavi di condizione in base alle quali filtrare le autorizzazioni. Per ulteriori informazioni su azioni, risorse e chiavi di condizione, vedere i seguenti argomenti nel Service Authorization Reference:

L'elenco seguente riassume se è necessaria un'azione, a seconda del caso d'uso:

  • bedrock:InvokeModel— Necessario per eseguire l'invocazione del modello. Consente al ruolo di chiamare le operazioni dell'API InvokeModele di Converse.

  • bedrock:InvokeModelWithResponseStream— Necessario per eseguire l'invocazione del modello e restituire risposte in streaming. Consente al ruolo di chiamare le operazioni dell'API InvokeModelWithResponseStreame di Converse Stream.

  • Le seguenti azioni consentono a un ruolo di eseguire inferenze con risorse Amazon Bedrock diverse dai modelli di base:

  • Le seguenti azioni consentono a un ruolo di visualizzare risorse Amazon Bedrock diverse dai modelli di base nella console Amazon Bedrock e di selezionarle:

    • bedrock:ListInferenceProfiles— Necessario per scegliere un profilo di inferenza nella console Amazon Bedrock.

    • bedrock:ListCustomModels— Necessario per scegliere un modello personalizzato nella console Amazon Bedrock.

    • bedrock:ListImportedModels— Necessario per scegliere un modello importato nella console Amazon Bedrock.

    • bedrock:ListProvisionedModelThroughputs— Necessario per scegliere un Provisioned Throughput nella console Amazon Bedrock.

  • Le seguenti azioni consentono a un ruolo di accedere e applicare i guardrail da Amazon Bedrock Guardrails durante la chiamata del modello:

    • bedrock:GetGuardrail— Necessario per utilizzare un guardrail durante la chiamata del modello.

    • bedrock:ApplyGuardrail— Necessario per applicare un guardrail durante l'invocazione del modello.

    • bedrock:ListGuardrails— Necessario per scegliere un guardrail nella console Amazon Bedrock.