製品 ID 条件キーを使用してアクセスを制御する

aws-marketplace:ProductId 条件キーを使用して、製品 ID を持つ Amazon Bedrock サーバーレスモデルをサブスクライブする機能を制御できます AWS Marketplace。製品 ID 条件キーの使用方法については、「」の例を参照してください製品 ID を使用して Amazon Bedrock 基盤モデルへのアクセスをリクエストする許可を IAM に付与する。

次の表IDs を持つ Amazon Bedrock サーバーレス基盤モデルの製品 ID を示します。

次のテンプレートを使用して、モデルアクセス許可を制御する IAM ポリシーをロールにアタッチできます。

{
    "Version": "2012-10-17"		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:Subscribe"
            ],
            "Resource": "*",
            "Condition": {
                   "Null": {
                      "aws-marketplace:ProductId": "false"
                },
                "ForAllValues:StringEquals": {
                    "aws-marketplace:ProductId": [
                        "model-product-id-1",
                        "model-product-id-2",
                        ...
                    ]
                }
            }
        },
        {
            "Effect": "Deny",
            "Action": [
                "aws-marketplace:Unsubscribe",
                "aws-marketplace:ViewSubscriptions"
            ],
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringNotEquals": {
                    "aws-marketplace:ProductId": [
                      ...
                    ]
                }
            }      
        }
    ]
}

IAM ポリシーでモデルアクセスを管理する方法のその他の例については、「」を参照してくださいAmazon Bedrock のアイデンティティベースのポリシー例。