Amazon Bedrock の使用を開始する

にサインアップするには AWS アカウント

1. https://portal.aws.amazon.com/billing/signup を開きます。

2. オンラインの手順に従います。

   サインアップ手順の一環として、電話またはテキストメッセージを受け取り、電話キーパッドで検証コードを入力します。

   にサインアップすると AWS アカウント、 AWS アカウントのルートユーザー が作成されます。ルートユーザーには、アカウントのすべての AWS のサービス とリソースへのアクセス権があります。セキュリティベストプラクティスとして、ユーザーに管理アクセス権を割り当て、ルートユーザーアクセスが必要なタスクの実行にはルートユーザーのみを使用するようにしてください。

を保護する AWS アカウントのルートユーザー

1. ルートユーザーを選択し、 AWS アカウント E メールアドレスを入力して、アカウント所有者AWS Management Consoleとして にサインインします。次のページでパスワードを入力します。

   ルートユーザーを使用してサインインする方法については、AWS サインイン ユーザーガイドのルートユーザーとしてサインインするを参照してください。

2. ルートユーザーの多要素認証 (MFA) を有効にします。

   手順については、IAM ユーザーガイドの AWS アカウント 「ルートユーザー (コンソール) の仮想 MFA デバイスを有効にする」を参照してください。

管理アクセスを持つユーザーを作成する

1. IAM アイデンティティセンターを有効にします。

   手順については、「AWS IAM Identity Center ユーザーガイド」の「AWS IAM Identity Centerの有効化」を参照してください。

2. IAM アイデンティティセンターで、ユーザーに管理アクセスを付与します。

   を ID ソース IAM アイデンティティセンターディレクトリ として使用する方法のチュートリアルについては、AWS IAM Identity Center 「 ユーザーガイド」の「デフォルトを使用してユーザーアクセスを設定する IAM アイデンティティセンターディレクトリ」を参照してください。

管理アクセス権を持つユーザーとしてサインインする

• IAM アイデンティティセンターのユーザーとしてサインインするには、IAM アイデンティティセンターのユーザーの作成時に E メールアドレスに送信されたサインイン URL を使用します。

  IAM Identity Center ユーザーを使用してサインインする方法については、AWS サインイン 「 ユーザーガイド」の AWS 「 アクセスポータルにサインインする」を参照してください。

Amazon Bedrock ロールを作成するには

1. IAM ユーザーガイドの「IAM ユーザーにアクセス許可を委任するロールを作成する」の手順に従って、選択した名前でロールを作成します。ロールにポリシーをアタッチするステップに到達したら、AmazonBedrockFullAccess AWS 管理ポリシーをアタッチします。

2. 新しいポリシーを作成して、Amazon Bedrock モデルへのアクセスの管理をロールに許可します。次のリストから、選択した方法に対応するリンクを選択して手順に従います。次の JSON オブジェクトをポリシーとして使用します。

   • IAM ポリシーの作成 (コンソール)

   • IAM ポリシーの作成 (AWS CLI)

   • IAM ポリシーの作成 (AWS API)

   JSON

   {
       "Version":"2012-10-17",		 	 	 
       "Statement": [
           {
               "Sid": "MarketplaceBedrock",
               "Effect": "Allow",
               "Action": [
                   "aws-marketplace:ViewSubscriptions",
                   "aws-marketplace:Unsubscribe",
                   "aws-marketplace:Subscribe"
               ],
               "Resource": "*"
           }
       ]
   }
   

3. 「IAM ID のアクセス許可の追加および削除」の手順に従って、最後の手順で作成したポリシーを Amazon Bedrock にアタッチします。

Amazon Bedrock ロールにユーザーを追加するには

1. ユーザーが IAM ロールにアクセスできるために、ユーザーをロールに追加する必要があります。自分のアカウントまたは他のアカウントのユーザーの両方を追加できます。作成した Amazon Bedrock ロールに切り替えるためのアクセス許可をユーザーに付与するには、「ロールを切り替えるアクセス許可をユーザーに付与する」の手順に従って、Amazon Bedrock ロールを Resource として指定します。

   注記

   アカウントでさらにユーザーを作成して Amazon Bedrock ロールへのアクセス権を付与する必要がある場合は、「AWS アカウントアカウント で IAM ユーザーを作成する」の手順に従います。

2. Amazon Bedrock ロールを使用するアクセス許可をユーザーに付与したら、そのロールが属するアカウントのロール名と ID またはエイリアスをユーザーに付与します。次に、「ユーザーへの情報の提供」の指示に従って、ロールに切り替える方法をユーザーに説明します。