Fasi obbligatorie prima della creazione del primo processo di valutazione del modello automatica - Amazon Bedrock
Autorizzazioni della console per processo di valutazione del modello automatica

Fasi obbligatorie prima della creazione del primo processo di valutazione del modello automatica

I processi di valutazione del modello automatica richiedono l’accesso alle seguenti risorse a livello di servizio. Utilizza gli argomenti collegati per ulteriori informazioni sulla configurazione.

Requisiti di autorizzazione CORS (Cross Origin Resource Sharing)

Tutti i processi di valutazione del modello basati su console richiedono l’abilitazione delle autorizzazioni CORS (Cross Origin Resource Sharing) su qualsiasi bucket Amazon S3 specificato nel processo di valutazione del modello. Per ulteriori informazioni, consulta Autorizzazioni CORS (Cross Origin Resource Sharing) richiesta per i bucket S3

Risorse di livello di servizio richieste per avviare un processo di valutazione del modello automatica

  1. Per avviare un processo di valutazione del modello automatica, devi accedere ad almeno un modello di fondazione Amazon Bedrock. Per ulteriori informazioni, consulta Accesso ai modelli di fondazione Amazon Bedrock.

  2. Per creare un processo di valutazione del modello automatica, devi accedere a https://console.aws.amazon.com/bedrock/, AWS Command Line Interface o a un SDK AWS supportato. Per ulteriori informazioni sulle azioni e le risorse IAM richieste, consulta Autorizzazioni della console richieste per creare un processo di valutazione del modello automatica.

  3. Quando viene avviato il processo di valutazione del modello, viene utilizzato un ruolo di servizio per eseguire azioni per conto dell’utente. Per ulteriori informazioni sulle azioni IAM richieste e sui requisiti delle policy di attendibilità, consulta Requisiti del ruolo di servizio per i processi di valutazione del modello.

  4. Amazon Simple Storage Service: tutti i dati utilizzati e generati devono essere collocati in un bucket Amazon S3 che si trova nella stessa Regione AWS in un processo di valutazione del modello automatica.

  5. CORS (Cross Origin Resource Sharing): i processi di valutazione del modello automatica creati utilizzando la console Amazon Bedrock richiedono di specificare una configurazione CORS sul bucket S3. Per ulteriori informazioni, consulta Autorizzazioni CORS (Cross Origin Resource Sharing) richiesta per i bucket S3.

  6. Un ruolo di servizio IAM: per eseguire un processo di valutazione del modello automatica, è necessario creare un ruolo di servizio. Il ruolo di servizio consente ad Amazon Bedrock di eseguire azioni per tuo conto sul tuo account AWS. Per ulteriori informazioni, consulta Requisiti del ruolo di servizio per i processi di valutazione del modello.

Autorizzazioni della console richieste per creare un processo di valutazione del modello automatica

La seguente policy contiene il set minimo di azioni e risorse IAM in Amazon Bedrock e Amazon S3 necessarie per creare un processo di valutazione del modello automatica utilizzando la console Amazon Bedrock.

Nella policy, si consiglia di utilizzare l’elemento Risorsa della policy JSON IAM per limitare l’accesso solo ai modelli e ai bucket richiesti per l’utente, il gruppo o il ruolo IAM.

JSON
{
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Sid": "AllowPassingConsoleCreatedServiceRoles",
      "Effect": "Allow",
      "Action": [
        "iam:PassRole"
      ],
      "Resource": [
        "arn:aws:iam::111122223333:role/service-role/Amazon-Bedrock-IAM-Role-*"
      ],
      "Condition": {
        "StringEquals": {
          "iam:PassedToService": "bedrock.amazonaws.com"
        }
      }
    },
    {
      "Sid": "BedrockConsole",
      "Effect": "Allow",
      "Action": [
        "bedrock:CreateEvaluationJob",
        "bedrock:GetEvaluationJob",
        "bedrock:ListEvaluationJobs",
        "bedrock:StopEvaluationJob",
        "bedrock:GetCustomModel",
        "bedrock:ListCustomModels",
        "bedrock:CreateProvisionedModelThroughput",
        "bedrock:UpdateProvisionedModelThroughput",
        "bedrock:GetProvisionedModelThroughput",
        "bedrock:ListProvisionedModelThroughputs",
        "bedrock:GetImportedModel",
        "bedrock:ListImportedModels",
        "bedrock:ListMarketplaceModelEndpoints",
        "bedrock:ListTagsForResource",
        "bedrock:UntagResource",
        "bedrock:TagResource"
      ],
      "Resource": [
        "arn:aws:bedrock:us-west-2::foundation-model/model-id-of-foundational-model",
        "arn:aws:bedrock:us-west-2:111122223333:inference-profile/*",
        "arn:aws:bedrock:us-west-2:111122223333:provisioned-model/*",
        "arn:aws:bedrock:us-west-2:111122223333:imported-model/*"
      ]
    },
    {
      "Sid": "AllowConsoleS3AccessForModelEvaluation",
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:GetBucketCORS",
        "s3:ListBucket",
        "s3:ListBucketVersions",
        "s3:GetBucketLocation"
      ],
      "Resource": [
        "arn:aws:s3:::my_output_bucket",
        "arn:aws:s3:::input_datasets/prompts.jsonl"
      ]
    }
  ]
}