Concedi le autorizzazioni IAM per richiedere l'accesso ai modelli Amazon Bedrock Foundation

Prima di poter richiedere l'accesso o modificare l'accesso ai modelli di base di Amazon Bedrock, devi allegare una policy IAM basata sull'identità con Marketplace AWS le seguenti azioni al ruolo IAM che consente l'accesso ad Amazon Bedrock:

Per informazioni sulla creazione della policy, consulta Ho già un. Account AWS

Solo per questa aws-marketplace:Subscribe azione, puoi utilizzare il tasto aws-marketplace:ProductId condition per limitare l'abbonamento a modelli specifici.

La tabella seguente elenca i prodotti IDs per i modelli Amazon Bedrock Foundation:

Di seguito è riportato il formato della policy IAM che puoi allegare a un ruolo per controllare le autorizzazioni di accesso al modello:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:Subscribe"
            ],
            "Resource": "*",
            "Condition": {
                   "Null": {
                      "aws-marketplace:ProductId": "false"
                },
                "ForAllValues:StringEquals": {
                    "aws-marketplace:ProductId": [
                        "model-product-id-1",
                        "model-product-id-2",
                        ...
                    ]
                }
            }
        },
        {
            "Effect": "Deny",
            "Action": [
                "aws-marketplace:Unsubscribe",
                "aws-marketplace:ViewSubscriptions"
            ],
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringNotEquals": {
                    "aws-marketplace:ProductId": [
                      ...
                    ]
                }
            }      
        }
    ]
}

Per vedere un esempio di politica, fare riferimento a. Concedere l'accesso ad abbonamenti di modelli di terze parti