AWS Amazon Bedrock の マネージドポリシー

ec2 (Amazon Elastic Compute Cloud) – VPC、サブネット、およびセキュリティグループを記述するためのアクセス許可を許可します。

iam (AWS アイデンティティとアクセス管理) – プリンシパルがロールを渡すことを許可しますが、プリンシパルに「Amazon Bedrock」が含まれる IAM ロールのみを Amazon Bedrock サービスに渡すことができます。アクセス許可は Amazon Bedrock オペレーションの bedrock.amazonaws.com に限定されています。

kms (AWS Key Management Service) – プリンシパルが AWS KMS キーとエイリアスを記述できるようにします。

bedrock (Amazon Bedrock) – Amazon Bedrock コントロールプレーンおよびランタイムサービスのすべてのアクションに対するプリンシパルの読み取りおよび書き込みアクセスを許可します。

sagemaker (Amazon SageMaker AI) – プリンシパルが顧客のアカウントの Amazon SageMaker AI リソースにアクセスできるようにします。これは、Amazon Bedrock Marketplace 機能の基盤として機能します。

BedrockAPIs ステートメントを使用すると、Amazon Bedrock で次のようないくつかのオペレーションを実行できます。

DescribeKey ステートメントでは、キーのポリシーで許可されている限り、すべてのリージョンとアカウントの KMS キーに関する情報を表示できます。

APIsWithAllResourceAccess ステートメントを使用すると、次のことができます。

MarketplaceOperationsFromBedrockFor3pModels ステートメントを使用すると、次のことができます。

BedrockMarketplaceAPIs ステートメントを使用すると、Amazon Bedrock のすべてのリソースでマーケットプレイスモデルエンドポイントを作成、削除、登録、登録解除、更新できます。

MarketplaceModelEndpointMutatingAPIs ステートメントを使用すると、指定されたリソースで SageMaker AI エンドポイント、エンドポイント設定、モデルを作成および管理できます。

このMarketplaceModelEndpointAddTagsOperationsステートメントでは、指定されたリソースの SageMaker AI エンドポイント、エンドポイント設定、モデルに特定のタグを追加できます。

このMarketplaceModelEndpointDeleteTagsOperationsステートメントでは、指定されたリソースの SageMaker AI エンドポイント、エンドポイント設定、モデルから特定のタグを削除できます。

このMarketplaceModelEndpointNonMutatingAPIsステートメントでは、指定されたリソースの SageMaker AI エンドポイント、エンドポイント設定、モデルを表示および記述できます。

MarketplaceModelEndpointInvokingOperations ステートメントでは、指定されたリソースで SageMaker AI エンドポイントを呼び出すことができます。

DiscoveringMarketplaceModel ステートメントでは、指定されたリソースで SageMaker AI ハブコンテンツを記述できます。

このAllowMarketplaceModelsListingステートメントでは、指定されたリソースに SageMaker AI ハブのコンテンツを一覧表示できます。

このPassRoleToSageMakerステートメントでは、指定されたリソースで SageMaker AI と Amazon Bedrock に IAM ロールを渡すことができます。

PassRoleToBedrock ステートメントでは、指定されたリソースで特定の IAM ロールを Amazon Bedrock に渡すことができます。