AmazonDataZoneBedrockModelConsumptionPolicy - AWS 管理ポリシー

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AmazonDataZoneBedrockModelConsumptionPolicy

説明: 特定の Amazon DataZone ドメイン用に作成された Amazon Bedrock アプリケーション推論プロファイルの呼び出しなど、Amazon Bedrock モデルを使用するアクセス許可を提供します。

AmazonDataZoneBedrockModelConsumptionPolicyAWS マネージドポリシーです。

このポリシーを使用すると

ユーザー、グループおよびロールに AmazonDataZoneBedrockModelConsumptionPolicy をアタッチできます。

ポリシーの詳細

  • タイプ: サービスロールポリシー

  • 作成日時: 2024 年 11 月 12 日 22:15 UTC

  • 編集日時: 2025 年 5 月 28 日 18:52 UTC

  • ARN: arn:aws:iam::aws:policy/service-role/AmazonDataZoneBedrockModelConsumptionPolicy

ポリシーのバージョン

ポリシーのバージョン: v3 (デフォルト)

ポリシーのデフォルトバージョンは、ポリシーのアクセス許可を定義するバージョンです。ポリシーを持つユーザーまたはロールが AWS リソースへのアクセスをリクエストすると、 はポリシーのデフォルトバージョン AWS をチェックして、リクエストを許可するかどうかを決定します。

JSON ポリシードキュメント

{ "Version" : "2012-10-17", "Statement" : [ { "Sid" : "InvokeDomainInferenceProfiles", "Effect" : "Allow", "Action" : [ "bedrock:InvokeModel", "bedrock:InvokeModelWithResponseStream" ], "Resource" : "arn:aws:bedrock:*:*:application-inference-profile/*", "Condition" : { "StringEquals" : { "aws:ResourceTag/AmazonDataZoneDomain" : "${datazone:domainId}", "aws:ResourceAccount" : "${aws:PrincipalAccount}" }, "Null" : { "aws:ResourceTag/AmazonDataZoneProject" : "true" } } }, { "Sid" : "ListFoundationModels", "Effect" : "Allow", "Action" : [ "bedrock:ListFoundationModels" ], "Resource" : "*" }, { "Sid" : "BedrockCreateSessionWithTagsPermissions", "Effect" : "Allow", "Action" : [ "bedrock:CreateSession", "bedrock:TagResource" ], "Resource" : "arn:aws:bedrock:*:*:session/*", "Condition" : { "StringEquals" : { "aws:ResourceAccount" : "${aws:PrincipalAccount}", "aws:RequestTag/AmazonDataZoneUser" : "${datazone:userId}", "aws:ResourceTag/AmazonDataZoneUser" : "${datazone:userId}", "aws:RequestTag/AmazonDataZoneDomain" : "${datazone:domainId}", "aws:ResourceTag/AmazonDataZoneDomain" : "${datazone:domainId}" }, "StringNotEquals" : { "aws:RequestTag/AmazonDataZoneUser" : "", "aws:ResourceTag/AmazonDataZoneUser" : "", "aws:RequestTag/AmazonDataZoneDomain" : "", "aws:ResourceTag/AmazonDataZoneDomain" : "" }, "ForAllValues:StringLike" : { "aws:TagKeys" : "AmazonDataZone*" }, "Null" : { "aws:RequestTag/AmazonDataZoneProject" : "true", "aws:ResourceTag/AmazonDataZoneProject" : "true" } } }, { "Sid" : "BedrockSessionPermissions", "Effect" : "Allow", "Action" : [ "bedrock:GetSession", "bedrock:UpdateSession", "bedrock:DeleteSession", "bedrock:EndSession", "bedrock:CreateInvocation", "bedrock:ListInvocations", "bedrock:PutInvocationStep", "bedrock:GetInvocationStep", "bedrock:ListInvocationSteps", "bedrock:ListTagsForResource" ], "Resource" : "arn:aws:bedrock:*:*:session/*", "Condition" : { "StringEquals" : { "aws:ResourceAccount" : "${aws:PrincipalAccount}", "aws:ResourceTag/AmazonDataZoneUser" : "${datazone:userId}", "aws:ResourceTag/AmazonDataZoneDomain" : "${datazone:domainId}" }, "StringNotEquals" : { "aws:ResourceTag/AmazonDataZoneUser" : "", "aws:ResourceTag/AmazonDataZoneDomain" : "" }, "Null" : { "aws:ResourceTag/AmazonDataZoneProject" : "true" } } }, { "Sid" : "BedrockListSessionsPermissions", "Effect" : "Allow", "Action" : "bedrock:ListSessions", "Resource" : "*" } ] }

詳細はこちら