Amazon Bedrock に接続する

にサインイン AWS Management Console し、https://console.aws.amazon.com/bedrock/ で Amazon Bedrock コンソールを開きます。

左側のナビゲーションペインで、モデルアクセスを選択します。

使用するモデルを有効にします。詳細については、「Amazon Bedrock 基盤モデルへのアクセスを管理する」を参照してください。

IAM ポリシーを作成する権限を持つユーザーを使用して IAM コンソールにサインインします。で作成した管理ユーザーを使用することをお勧めしますAWS リソースを管理するための管理ユーザーを作成する。

左側のナビゲーションペインで、ポリシーを選択します。

[Create policy] (ポリシーの作成) を選択します。

[ポリシーエディタ] セクションで、[JSON] オプションを選択します。

JSON ポリシードキュメントに入力または貼り付けます。次のポリシー例では、ワイルドカード () を使用して、InvokeModelすべての Amazon Bedrock リソースで を提供します*。

ベストプラクティスとして、ワイルドカードを App Studio で使用するリソースの Amazon リソースネーム (ARN) に置き換える必要があります。

{
   "Version": "2012-10-17",
   "Statement": [
      {
         "Sid": "BedrockAccessForAppStudio",
         "Effect": "Allow",
         "Action": [
            "bedrock:InvokeModel"
         ],
         "Resource": "*"
      }
   ]
}

[次へ] を選択します。

確認と作成ページで、、BedrockAccessForAppStudio説明 (オプション) などのポリシー名を指定します。

[ポリシーの作成]を選択し、ポリシーを作成します。

IAM ロールを作成する権限を持つユーザーを使用して IAM コンソールにサインインします。で作成した管理ユーザーを使用することをお勧めしますAWS リソースを管理するための管理ユーザーを作成する。

コンソールのナビゲーションペインで、[ロール]、[ロールの作成] の順に選択します。

信頼されたエンティティタイプで、カスタム信頼ポリシーを選択します。

デフォルトポリシーを次のポリシーに置き換えて、App Studio アプリケーションがアカウントでこのロールを引き受けることを許可します。

ポリシーで次のプレースホルダーを置き換える必要があります。使用する値は、App Studio のアカウント設定ページにあります。

{ 
    "Version": "2012-10-17",
    "Statement": [
        { 
            "Effect": "Allow",
            "Principal": { 
                "AWS": "arn:aws:iam::111122223333:root"
            }, 
            "Action": "sts:AssumeRole",
            "Condition": {
                "StringEquals": {
                        "aws:PrincipalTag/IsAppStudioAccessRole": "true",
                        "sts:ExternalId": "11111111-2222-3333-4444-555555555555"
                }
            }
        } 
    ]
}

[次へ] を選択します。

アクセス許可の追加で、前のステップで作成したポリシー () を検索して選択しますBedrockAccessForAppStudio。ポリシーの横にある ＋ を選択すると、ポリシーが展開され、ポリシーによって付与されたアクセス許可が表示され、チェックボックスを選択するとポリシーが選択されます。

[次へ] を選択します。

名前、レビュー、および作成ページで、ロール名と説明を指定します。

ステップ 3: タグを追加するで、新しいタグを追加を選択して次のタグを追加して App Studio アクセスを提供します。

ロールの作成を選択し、生成された Amazon リソースネーム (ARN) を書き留めます。次のステップで App Studio で Amazon Bedrock コネクタを作成するときに必要になります。

App Studio に移動します。

左側のナビゲーションペインで、「管理」セクションの「コネクタ」を選択します。既存のコネクタのリストとそれぞれの詳細を示すページが表示されます。

+ コネクタの作成を選択します。

コネクタタイプのリストからその他の AWS サービスを選択します。

次のフィールドに入力してコネクタを設定します。

[作成] を選択します。

新しく作成されたコネクタがコネクタリストに表示されます。