Usa i codici delle condizioni dell'ID del prodotto per controllare l'accesso

La chiave di aws-marketplace:ProductId condizione può essere utilizzata per controllare la possibilità di abbonarsi ai modelli serverless di Amazon Bedrock con un ID di prodotto. Marketplace AWS Per informazioni su come utilizzare il codice condizionale dell'ID del prodotto, consulta gli esempi in. Concedi le autorizzazioni IAM per richiedere l'accesso ai modelli Amazon Bedrock Foundation con un ID prodotto

La tabella seguente elenca i prodotti IDs per i modelli di Amazon Bedrock serverless Foundation con un ID di prodotto:

Puoi utilizzare il seguente modello per allegare una policy IAM che controlla le autorizzazioni di accesso al modello a un ruolo:

{
    "Version": "2012-10-17"		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:Subscribe"
            ],
            "Resource": "*",
            "Condition": {
                   "Null": {
                      "aws-marketplace:ProductId": "false"
                },
                "ForAllValues:StringEquals": {
                    "aws-marketplace:ProductId": [
                        "model-product-id-1",
                        "model-product-id-2",
                        ...
                    ]
                }
            }
        },
        {
            "Effect": "Deny",
            "Action": [
                "aws-marketplace:Unsubscribe",
                "aws-marketplace:ViewSubscriptions"
            ],
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringNotEquals": {
                    "aws-marketplace:ProductId": [
                      ...
                    ]
                }
            }      
        }
    ]
}

Per altri esempi di come gestire l'accesso ai modelli con le policy IAM, consultaEsempi di policy basate su identità per Amazon Bedrock.