Amazon Bedrock のアクション、リソース、条件キー

Amazon Bedrock (サービスプレフィックス: bedrock) には、IAM 許可ポリシーで使用できる次のサービス固有のリソース、アクション、条件コンテキストキーが用意されています。

リファレンス:

このサービスを設定する方法について説明します。
このサービスで使用可能な API オペレーションのリストを表示します。
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。

トピック

Amazon Bedrock によって定義されたアクション
Amazon Bedrock によって定義されたリソースタイプ
Amazon Bedrock の条件キー

Amazon Bedrock によって定義されたアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

Actions テーブルのアクセスレベル列は、アクションの分類方法 (List、Read、Permissions Management、Tagging) を示しています。このように分類することで、ポリシーで使用する際にアクションで付与するアクセスレベルを理解しやすくなります。アクセスレベルの詳細については、ポリシー概要の「アクセスレベル」を参照してください。

[アクション] テーブルの [リソースタイプ] 列は、各アクションがリソースレベルの許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource 要素で、ポリシーが適用されるすべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。アクションで 1 つ以上のリソースが必須となっている場合、呼び出し元には、それらのリソースを伴うアクションを使用するための許可が付与されている必要があります。必須リソースは、アスタリスク (*) でテーブルに示されています。IAM ポリシーの Resource 要素でリソースアクセスを制限する場合は、必要なリソースタイプごとに ARN またはパターンを含める必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、オプションのリソースタイプのいずれかを使用することを選択できます。

[アクション] テーブルの [条件キー] 列には、ポリシーステートメントの Condition 要素で指定できるキーが含まれます。サービスのリソースに関連付けられている条件キーの詳細については、[リソースタイプ] テーブルの [条件キー] 列を参照してください。

Actions テーブルの Dependent actions 列には、アクションを正常に呼び出すために必要な追加のアクセス許可が表示されます。これらのアクセス許可は、アクション自体のアクセス許可に加えて必要になる場合があります。アクションが依存アクションを指定すると、それらの依存関係は、テーブルにリストされている最初のリソースだけでなく、そのアクションに定義された追加のリソースに適用される場合があります。

注記

リソース条件キーは、リソースタイプテーブルに一覧表示されています。アクションに適用されるリソースタイプへのリンクは、[アクション] テーブルの [リソースタイプ (* 必須)] 列にあります。[リソースタイプ] テーブルのリソースタイプには、[アクション] テーブルのアクションに適用されるリソース条件キーである、[条件キー] 列が含まれています。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

アクション	説明	アクセスレベル	リソースタイプ (* 必須)	条件キー
AllowVendedLogDeliveryForResource [アクセス許可のみ]	ナレッジベースの vended log 配信を設定する許可を付与する	権限の管理	knowledge-base
ApplyGuardrail	ガードレールを適用する許可を付与する	読み取り	guardrail*
ApplyGuardrail	ガードレールを適用する許可を付与する	読み取り	guardrail-profile
AssociateAgentCollaborator	別の既存のエージェントを共同作業者として既存のエージェントに関連付けるアクセス許可を付与します	書き込み	agent*
AssociateAgentKnowledgeBase	ナレッジベースをエージェントに関連付ける許可を付与	書き込み	agent*
AssociateAgentKnowledgeBase	ナレッジベースをエージェントに関連付ける許可を付与	書き込み	knowledge-base*
AssociateThirdPartyKnowledgeBase [アクセス許可のみ]	サードパーティのプラットフォームを使用してナレッジデータを保存する許可を付与	書き込み		bedrock:ThirdPartyKnowledgeBaseCredentialsSecretArn
BatchDeleteEvaluationJob	bedrock 評価ジョブのリストをバッチ削除する許可を付与する	書き込み	evaluation-job*
CallWithBearerToken	ベアラートークンを使用するアクセス許可を付与します	読み取り
CancelAutomatedReasoningPolicyBuildWorkflow	自動推論ポリシーのビルドワークフローをキャンセルするアクセス許可を付与します	書き込み	automated-reasoning-policy*
CountTokens	入力プロンプト内のトークンの数をカウントするアクセス許可を付与します	読み取り	foundation-model*
CreateAgent	ドラフトエージェントバージョンを指す新しいエージェントとテストエージェントのエイリアスを作成する許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateAgentActionGroup	既存のエージェントに新しいアクショングループを作成する許可を付与	書き込み	agent*
CreateAgentActionGroup	既存のエージェントに新しいアクショングループを作成する許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateAgentAlias	エージェントの新しいエイリアスを作成する許可を付与	書き込み	agent*
CreateAgentAlias	エージェントの新しいエイリアスを作成する許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateAutomatedReasoningPolicy	新しい自動推論ポリシーを作成するアクセス許可を付与します	書き込み		aws:RequestTag/${TagKey} aws:TagKeys bedrock:BearerTokenType
CreateAutomatedReasoningPolicyTestCase	自動推論ポリシーのテストケースを作成するアクセス許可を付与します	書き込み	automated-reasoning-policy*
CreateAutomatedReasoningPolicyVersion	新しい自動推論ポリシーバージョンを作成するアクセス許可を付与します	書き込み	automated-reasoning-policy*
CreateAutomatedReasoningPolicyVersion	新しい自動推論ポリシーバージョンを作成するアクセス許可を付与します	書き込み		aws:RequestTag/${TagKey} aws:TagKeys bedrock:BearerTokenType
CreateBlueprint	データ自動化からのカスタム出力のブループリントを作成するアクセス許可を付与します	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateBlueprintVersion	既存のブループリントの新しいバージョンを作成するアクセス許可を付与します	書き込み	blueprint*
CreateCustomModel	Bedrock にカスタムモデルを作成するアクセス許可を付与します	書き込み		aws:RequestTag/${TagKey} aws:TagKeys bedrock:BearerTokenType
CreateCustomModelDeployment	カスタムモデルのカスタムモデルデプロイを作成するアクセス許可を付与します	書き込み	custom-model*
CreateCustomModelDeployment	カスタムモデルのカスタムモデルデプロイを作成するアクセス許可を付与します	書き込み		aws:RequestTag/${TagKey} aws:TagKeys bedrock:BearerTokenType
CreateDataAutomationProject	データ自動化プロジェクトを作成するアクセス許可を付与します	書き込み	blueprint
CreateDataAutomationProject	データ自動化プロジェクトを作成するアクセス許可を付与します	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateDataSource	データソースを作成するアクセス許可を付与	書き込み	knowledge-base*
CreateEvaluationJob	基盤モデルまたはカスタムモデルの評価ジョブを作成するためのアクセス許可を付与	書き込み	custom-model*
			default-prompt-router*
			foundation-model*
			prompt-router*
				aws:RequestTag/${TagKey} aws:TagKeys bedrock:BearerTokenType
CreateFlow	プロンプトフローを作成する許可を付与する	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateFlowAlias	プロンプトフローのエイリアスを作成する許可を付与する	書き込み	flow*
CreateFlowAlias	プロンプトフローのエイリアスを作成する許可を付与する	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateFlowVersion	プロンプトフローのイミュータブルバージョンを作成する許可を付与する	書き込み	flow*
CreateFoundationModelAgreement	新しい基盤モデル契約を作成する許可を付与	書き込み
CreateGuardrail	新しいガードレールを作成するためのアクセス許可を付与	書き込み	automated-reasoning-policy
			automated-reasoning-policy-version
			guardrail-profile
				aws:RequestTag/${TagKey} aws:TagKeys bedrock:BearerTokenType
CreateGuardrailVersion	新しいガードレールバージョンを作成するためのアクセス許可を付与	書き込み	guardrail*
CreateInferenceProfile	推論プロファイルを作成するアクセス許可を付与します	書き込み	application-inference-profile*
			foundation-model*
			inference-profile*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateInvocation	既存のセッションで新しい呼び出しを作成するアクセス許可を付与します	書き込み	session*
CreateKnowledgeBase	ナレッジベースを作成するためのアクセス許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateMarketplaceModelEndpoint	マーケットプレイスモデルエンドポイントを作成するアクセス許可を付与します	書き込み
CreateModelCopyJob	リージョン間またはアカウント間でカスタムモデルをコピーするためのジョブを作成する許可を付与する	書き込み	custom-model*
CreateModelCopyJob	リージョン間またはアカウント間でカスタムモデルをコピーするためのジョブを作成する許可を付与する	書き込み		aws:RequestTag/${TagKey} aws:TagKeys bedrock:BearerTokenType
CreateModelCustomizationJob	カスタムトレーニングデータを使用してモデルをカスタマイズするジョブを作成するための許可を付与します	書き込み	custom-model*
			foundation-model*
				aws:RequestTag/${TagKey} aws:TagKeys bedrock:BearerTokenType
CreateModelEvaluationJob	基盤モデルまたはカスタムモデルの評価ジョブを作成するためのアクセス許可を付与	書き込み	custom-model*
			foundation-model*
				aws:RequestTag/${TagKey} aws:TagKeys bedrock:BearerTokenType
CreateModelImportJob	Bedrock にモデルをインポートするためのジョブを作成する許可を付与する	書き込み		aws:RequestTag/${TagKey} aws:TagKeys bedrock:BearerTokenType
CreateModelInvocationJob	新しいモデル呼び出しジョブを作成するためのアクセス許可を付与	書き込み	custom-model*
			foundation-model*
			model-invocation-job*
				aws:RequestTag/${TagKey} aws:TagKeys bedrock:BearerTokenType
CreatePrompt	プロンプトを作成する許可を付与する	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreatePromptRouter	カスタムプロンプトルーターを作成するアクセス許可を付与します	書き込み	application-inference-profile*
			foundation-model*
			inference-profile*
				aws:RequestTag/${TagKey} aws:TagKeys bedrock:BearerTokenType
CreatePromptVersion	プロンプトのバージョンを作成する許可を付与する	書き込み	prompt*
CreatePromptVersion	プロンプトのバージョンを作成する許可を付与する	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateProvisionedModelThroughput	新しいプロビジョニングされたモデルスループットを作成する許可を付与	書き込み	custom-model*
			foundation-model*
				aws:RequestTag/${TagKey} aws:TagKeys bedrock:BearerTokenType
CreateSession	新しいセッションを作成するアクセス許可を付与します	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
DeleteAgent	以前に作成したエージェントを削除するためのアクセス許可を付与	書き込み	agent*
DeleteAgentActionGroup	以前に作成したアクショングループを削除するためのアクセス許可を付与	書き込み	agent*
DeleteAgentAlias	以前に作成したエージェントエイリアスを削除するためのアクセス許可を付与	書き込み	agent-alias*
DeleteAgentMemory	エイリアスの既存のメモリを削除する許可を付与する	書き込み	agent-alias*
DeleteAgentVersion	以前に作成したエージェントバージョンを削除するためのアクセス許可を付与	書き込み	agent*
DeleteAutomatedReasoningPolicy	自動推論ポリシーまたはそのバージョンを削除するアクセス許可を付与します	書き込み	automated-reasoning-policy*
DeleteAutomatedReasoningPolicy	自動推論ポリシーまたはそのバージョンを削除するアクセス許可を付与します	書き込み	automated-reasoning-policy-version*
DeleteAutomatedReasoningPolicyBuildWorkflow	自動推論ポリシーのビルドワークフローを削除する許可を付与	書き込み	automated-reasoning-policy*
DeleteAutomatedReasoningPolicyTestCase	自動推論ポリシーのテストケースを削除する許可を付与	書き込み	automated-reasoning-policy*
DeleteBlueprint	データ自動化のブループリントを削除する許可を付与	書き込み	blueprint*
DeleteCustomModel	以前に作成したカスタムモデルを削除するための許可を付与します	書き込み	custom-model*
DeleteCustomModelDeployment	前に作成したカスタムモデルデプロイを削除するアクセス許可を付与します	書き込み	custom-model-deployment*
DeleteDataAutomationProject	データ自動化プロジェクトを削除するアクセス許可を付与します	書き込み	data-automation-project*
DeleteDataSource	データソースを削除するアクセス許可を付与	書き込み	knowledge-base*
DeleteFlow	保存されたプロンプトを削除するための許可を付与する	書き込み	flow*
DeleteFlowAlias	プロンプトフローのエイリアスを削除する許可を付与する	書き込み	flow-alias*
DeleteFlowVersion	プロンプトフローのバージョンを削除する許可を付与する	書き込み	flow*
DeleteFoundationModelAgreement	以前に作成した基盤モデル契約を削除する許可を付与	書き込み
DeleteGuardrail	ガードレールまたはそのバージョンを削除するためのアクセス許可を付与	書き込み	guardrail*
DeleteImportedModel	以前に作成した Bedrock のインポート済みモデルを削除する許可を付与する	書き込み	imported-model*
DeleteInferenceProfile	推論プロファイルを削除するアクセス許可を付与します	書き込み	application-inference-profile*
DeleteKnowledgeBase	ナレッジベースを削除するためのアクセス許可を付与	書き込み	knowledge-base*
DeleteKnowledgeBaseDocuments	ナレッジベースからドキュメントを削除するアクセス許可を付与します	書き込み	knowledge-base*
DeleteMarketplaceModelAgreement	bedrock Marketplace 対応 AWS マーケットプレイスモデルからサブスクリプションを解除する許可を付与	書き込み
DeleteMarketplaceModelEndpoint	マーケットプレイスモデルエンドポイントを削除するアクセス許可を付与します	書き込み	bedrock-marketplace-model-endpoint*
DeleteModelInvocationLoggingConfiguration	既存の呼び出しログ記録設定を削除する許可を付与	書き込み
DeletePrompt	プロンプトまたはそのバージョンを削除する許可を付与する	書き込み	prompt*
DeletePrompt	プロンプトまたはそのバージョンを削除する許可を付与する	書き込み	prompt-version*
DeletePromptRouter	カスタムプロンプトルーターを削除するアクセス許可を付与します	書き込み	prompt-router*
DeleteProvisionedModelThroughput	以前に作成したプロビジョニングされたモデルスループットを削除する許可を付与	書き込み	provisioned-model*
DeleteResourcePolicy [アクセス許可のみ]	以前に作成した Bedrock リソースポリシーを削除する	書き込み	custom-model*
DeleteSession	前に作成したセッションを削除するアクセス許可を付与します	書き込み	session*
DeregisterMarketplaceModelEndpoint	Bedrock Marketplace で使用できないように、マーケットプレイスモデルエンドポイントの登録を解除するアクセス許可を付与します	書き込み	bedrock-marketplace-model-endpoint*
DetectGeneratedContent	提供されたコンテンツが Amazon Bedrock を使用して生成されたかどうかを検出する許可を付与する	読み取り	foundation-model*
DisassociateAgentCollaborator	以前に関連付けた共同作業者の関連付けを解除するアクセス許可を付与します	書き込み	agent*
DisassociateAgentKnowledgeBase	エージェントからナレッジベースの関連付けを解除する許可を付与	書き込み	agent*
DisassociateAgentKnowledgeBase	エージェントからナレッジベースの関連付けを解除する許可を付与	書き込み	knowledge-base*
EndSession	前に作成したセッションを終了するアクセス許可を付与します	書き込み	session*
ExportAutomatedReasoningPolicyVersion	自動推論ポリシーバージョンアーティファクトを取得する許可を付与	読み取り	automated-reasoning-policy*
ExportAutomatedReasoningPolicyVersion	自動推論ポリシーバージョンアーティファクトを取得する許可を付与	読み取り	automated-reasoning-policy-version*
GenerateQuery	ユーザー入力に関連付けられたクエリを生成するアクセス許可を付与します	読み取り
GetAgent	既存のエージェントを取得する許可を付与	読み取り	agent*
GetAgentActionGroup	既存のアクショングループを取得する許可を付与	読み取り	agent*
GetAgentAlias	既存のエイリアスを取得する許可を付与	読み取り	agent-alias*
GetAgentCollaborator	既存の共同作業者を取得する許可を付与	読み取り	agent*
GetAgentKnowledgeBase	エージェントに関連付けられたナレッジベースを記述する許可を付与	読み取り	agent*
GetAgentKnowledgeBase	エージェントに関連付けられたナレッジベースを記述する許可を付与	読み取り	knowledge-base*
GetAgentMemory	既存のエイリアスのメモリを取得する許可を付与する	読み取り	agent-alias*
GetAgentVersion	エージェントの既存のバージョンを取得する許可を付与	読み取り	agent*
GetAsyncInvoke	送信した非同期呼び出しに関連付けられたプロパティを取得するアクセス許可を付与します	読み取り	async-invoke*
GetAutomatedReasoningPolicy	自動推論ポリシーまたはそのバージョンを取得する許可を付与	読み取り	automated-reasoning-policy*
GetAutomatedReasoningPolicy	自動推論ポリシーまたはそのバージョンを取得する許可を付与	読み取り	automated-reasoning-policy-version*
GetAutomatedReasoningPolicyAnnotations	自動推論ポリシーのビルドワークフローの注釈を取得する許可を付与	読み取り	automated-reasoning-policy*
GetAutomatedReasoningPolicyBuildWorkflow	自動推論ポリシーのビルドワークフローを取得する許可を付与	読み取り	automated-reasoning-policy*
GetAutomatedReasoningPolicyBuildWorkflowResultAssets	自動推論ポリシーのビルドワークフローのアセットを取得する許可を付与	読み取り	automated-reasoning-policy*
GetAutomatedReasoningPolicyNextScenario	自動推論ポリシーのビルドワークフローについて、次にレビューされていない生成シナリオを取得するアクセス許可を付与します	読み取り	automated-reasoning-policy*
GetAutomatedReasoningPolicyTestCase	自動推論ポリシーのテストケースを取得する許可を付与	読み取り	automated-reasoning-policy*
GetAutomatedReasoningPolicyTestResult	自動推論ポリシーのテストケースの結果を取得する許可を付与	読み取り	automated-reasoning-policy*
GetBlueprint	データ自動化の既存のブループリントを取得する許可を付与	読み取り	blueprint*
GetBlueprintRecommendation [許可のみ]	ブループリントレコメンデーションを取得するアクセス許可を付与します	読み取り
GetCustomModel	作成した Bedrock カスタムモデルに関連付けられたプロパティを取得するための許可を付与します	読み取り	custom-model*
GetCustomModelDeployment	カスタムモデルのデプロイに関連付けられたプロパティを取得するアクセス許可を付与します。このオペレーションを使用して、カスタムモデルデプロイのステータスを取得します。	読み取り	custom-model-deployment*
GetDataAutomationProject	既存のデータ自動化プロジェクトを取得するアクセス許可を付与します	読み取り	data-automation-project*
GetDataAutomationStatus	データ自動化呼び出しジョブのステータスを取得するアクセス許可を付与します	読み取り	data-automation-invocation-job*
GetDataSource	既存のデータソースを取得する許可を付与	読み取り	knowledge-base*
GetEvaluationJob	評価ジョブに関連付けられたプロパティを取得するための許可を付与します。このオペレーションを使用して、評価ジョブのステータスを取得する	読み取り	evaluation-job*
GetExecutionFlowSnapshot	フロー実行のフロー定義を取得する許可を付与	読み取り	flow*
			flow-alias*
			flow-execution*
GetFlow	既存のプロンプトフローを取得する許可を付与する	読み取り	flow*
GetFlowAlias	プロンプトフローの既存のエイリアスを取得する許可を付与する	読み取り	flow-alias*
GetFlowExecution	フローエイリアスの既存の実行を取得するアクセス許可を付与します	読み取り	flow*
			flow-alias*
			flow-execution*
GetFlowVersion	プロンプトフローの既存のバージョンを取得する許可を付与する	読み取り	flow*
GetFoundationModel	Bedrock の基盤モデルに関連付けられたプロパティを取得する許可を付与	読み取り	foundation-model*
GetFoundationModelAvailability	基盤モデルの可用性を取得する許可を付与	読み取り
GetGuardrail	ガードレールまたはそのバージョンを取得するためのアクセス許可を付与	読み取り	guardrail*
GetImportedModel	Bedrock のインポート済みモデルに関連付けられたプロパティを取得する許可を付与する	読み取り	imported-model*
GetInferenceProfile	推論プロファイルに関連付けられたプロパティを取得する許可を付与する	読み取り	application-inference-profile*
GetInferenceProfile	推論プロファイルに関連付けられたプロパティを取得する許可を付与する	読み取り	inference-profile*
GetIngestionJob	既存の取り込みジョブを取得する許可を付与	読み取り	knowledge-base*
GetInvocationStep	セッションから呼び出しステップを取得するアクセス許可を付与します	読み取り	session*
GetKnowledgeBase	既存のナレッジベースを取得する許可を付与	読み取り	knowledge-base*
GetKnowledgeBaseDocuments	ナレッジベースのドキュメントの詳細を取得するアクセス許可を付与します	読み取り	knowledge-base*
GetMarketplaceModelEndpoint	マーケットプレイスモデルエンドポイントのプロパティを取得する許可を付与	読み取り	bedrock-marketplace-model-endpoint*
GetModelCopyJob	モデルコピージョブに関連付けられたプロパティを取得するための許可を付与します。このオペレーションを使用して、モデルコピージョブのステータスを取得する	読み取り	model-copy-job*
GetModelCustomizationJob	モデルカスタマイズジョブに関連付けられたプロパティを取得するための許可を付与します。このオペレーションを使用して、モデルカスタマイズジョブのステータスを取得します	読み取り	model-customization-job*
GetModelEvaluationJob	モデル評価ジョブに関連付けられたプロパティを取得するためのアクセス許可を付与このオペレーションを使用して、モデル評価ジョブのステータスを取得します	読み取り	model-evaluation-job*
GetModelImportJob	モデルインポートジョブに関連付けられたプロパティを取得する許可を付与し、モデルインポートジョブのステータスを取得するために使用する	読み取り	model-import-job*
GetModelInvocationJob	モデル呼び出しジョブを取得するためのアクセス許可を付与	読み取り	model-invocation-job*
GetModelInvocationLoggingConfiguration	既存の呼び出しログ記録設定を取得するための許可を付与	読み取り
GetPrompt	既存のプロンプトまたはそのバージョンを取得する許可を付与する	読み取り	prompt*
GetPrompt	既存のプロンプトまたはそのバージョンを取得する許可を付与する	読み取り	prompt-version*
GetPromptRouter	プロンプトルーターに関連付けられたプロパティを取得するアクセス許可を付与します	読み取り	default-prompt-router*
GetPromptRouter	プロンプトルーターに関連付けられたプロパティを取得するアクセス許可を付与します	読み取り	prompt-router*
GetProvisionedModelThroughput	プロビジョニングされたモデルスループットを取得する許可を付与	読み取り	provisioned-model*
GetResourcePolicy [許可のみ]	Bedrock リソースのリソースポリシードキュメントを取得する	読み取り	custom-model*
GetSession	既存のセッションを取得するアクセス許可を付与します	読み取り	session*
GetUseCaseForModelAccess	モデルアクセスのユースケースを取得する許可を付与	読み取り
IngestKnowledgeBaseDocuments	ドキュメントをナレッジベースに直接取り込むアクセス許可を付与します	書き込み	knowledge-base*
InvokeAgent	ユーザー入力 (テキストのみ) を Bedrock のエージェントのエイリアスに送信する許可を付与	読み取り	agent-alias*
InvokeAutomatedReasoningPolicy [許可のみ]	自動推論ポリシーを呼び出すアクセス許可を付与します	読み取り	automated-reasoning-policy*
InvokeAutomatedReasoningPolicy [許可のみ]	自動推論ポリシーを呼び出すアクセス許可を付与します	読み取り	automated-reasoning-policy-version*
InvokeBlueprintRecommendationAsync [許可のみ]	ブループリントレコメンデーションを非同期的に呼び出すアクセス許可を付与します	書き込み	data-automation-profile*
InvokeBuilder [アクセス許可のみ]	サポートされている Bedrock リソースの構築に役立つ会話ビルダーを使用する許可を付与する	書き込み
InvokeDataAutomationAsync	Bedrock データ自動化ジョブを呼び出すアクセス許可を付与します	書き込み	blueprint*
			data-automation-profile*
			data-automation-project*
				aws:RequestTag/${TagKey} aws:TagKeys
InvokeFlow	ユーザー入力でプロンプトフローを呼び出す許可を付与する	読み取り	flow-alias*
InvokeInlineAgent	Bedrock のインラインエージェントにユーザー入力 (テキストのみ) を送信する許可を付与	読み取り		bedrock:InlineAgentName
InvokeModel	リクエスト本文で提供された入力を使用して推論を実行するために、指定された Bedrock モデルを呼び出すための許可を付与します	読み取り	application-inference-profile*
			async-invoke*
			bedrock-marketplace-model-endpoint*
			custom-model-deployment*
			default-prompt-router*
			foundation-model*
			imported-model*
			inference-profile*
			prompt-router*
			provisioned-model*
				bedrock:InferenceProfileArn bedrock:PromptRouterArn aws:RequestTag/${TagKey} aws:TagKeys bedrock:GuardrailIdentifier bedrock:BearerTokenType
InvokeModelWithResponseStream	ストリーミングレスポンスとともにリクエスト本文で提供された入力を使用して推論を実行するために、指定された Bedrock モデルを呼び出すための許可を付与します	読み取り	application-inference-profile*
			bedrock-marketplace-model-endpoint*
			custom-model-deployment*
			default-prompt-router*
			foundation-model*
			imported-model*
			inference-profile*
			prompt-router*
			provisioned-model*
				bedrock:InferenceProfileArn bedrock:PromptRouterArn bedrock:GuardrailIdentifier bedrock:BearerTokenType
ListAgentActionGroups	エージェント内のアクショングループを一覧表示する許可を付与	リスト	agent*
ListAgentAliases	エージェントのエイリアスを一覧表示する許可を付与	リスト	agent*
ListAgentCollaborators	エージェントの共同作業者を一覧表示する許可を付与	リスト	agent*
ListAgentKnowledgeBases	エージェントに関連付けられたナレッジベースを一覧表示する許可を付与	リスト	agent*
ListAgentVersions	エージェントの既存のバージョンを一覧表示する許可を付与	リスト	agent*
ListAgents	既存のエージェントを一覧表示する許可を付与	リスト
ListAsyncInvokes	送信した非同期呼び出しのリストを取得するアクセス許可を付与します	リスト
ListAutomatedReasoningPolicies	自動推論ポリシーまたはそのバージョンを一覧表示する許可を付与	リスト	automated-reasoning-policy
ListAutomatedReasoningPolicyBuildWorkflows	自動推論ポリシーのビルドワークフローを一覧表示する許可を付与	リスト	automated-reasoning-policy*
ListAutomatedReasoningPolicyTestCases	自動推論ポリシーのテストケースを一覧表示する許可を付与	リスト	automated-reasoning-policy*
ListAutomatedReasoningPolicyTestResults	自動推論ポリシーのテスト結果を一覧表示する許可を付与	リスト	automated-reasoning-policy*
ListBlueprints	データ自動化の既存のブループリントを一覧表示する許可を付与	リスト	data-automation-project
ListCustomModelDeployments	送信したカスタムモデルデプロイのリストを取得するアクセス許可を付与します	リスト
ListCustomModels	作成した Bedrock カスタムモデルのリストを取得するための許可を付与します	リスト
ListDataAutomationProjects	既存のデータ自動化プロジェクトを一覧表示するアクセス許可を付与します	リスト	blueprint
ListDataSources	ナレッジベース内の既存のデータソースを一覧表示する許可を付与	リスト	knowledge-base*
ListEvaluationJobs	送信した評価ジョブのリストを取得する許可を付与する	リスト
ListFlowAliases	プロンプトフローの既存のエイリアスを一覧表示する許可を付与する	リスト	flow*
ListFlowExecutionEvents	フロー実行のイベントを取得するアクセス許可を付与します	リスト	flow*
			flow-alias*
			flow-execution*
ListFlowExecutions	フローまたはフローエイリアスの実行を一覧表示するアクセス許可を付与します	リスト	flow*
ListFlowExecutions	フローまたはフローエイリアスの実行を一覧表示するアクセス許可を付与します	リスト	flow-alias
ListFlowVersions	プロンプトフローの既存のバージョンを一覧表示する許可を付与する	リスト	flow*
ListFlows	既存のプロンプトフローを一覧表示する許可を付与する	リスト
ListFoundationModelAgreementOffers	基盤モデル契約のオファーのリストを取得する許可を付与	リスト
ListFoundationModels	使用できる Bedrock の基盤モデルを一覧表示するための許可を付与します	リスト
ListGuardrails	ガードレールまたはそのバージョンを一覧表示するためのアクセス許可を付与	リスト	guardrail
ListImportedModels	Bedrock のインポート済みモデルのリストを取得する許可を付与する	リスト
ListInferenceProfiles	使用できる推論プロファイルを一覧表示する許可を付与する	リスト
ListIngestionJobs	データソース内の取り込みジョブを一覧表示する許可を付与	リスト	knowledge-base*
ListInvocationSteps	セッションから呼び出しステップのリストを取得するアクセス許可を付与します	リスト	session*
ListInvocations	セッション内の呼び出しを一覧表示するアクセス許可を付与します	リスト	session*
ListKnowledgeBaseDocuments	ナレッジベースのドキュメントを一覧表示するアクセス許可を付与します	リスト	knowledge-base*
ListKnowledgeBases	既存のナレッジベースを一覧表示する許可を付与	リスト
ListMarketplaceModelEndpoints	使用できるマーケットプレイスモデルエンドポイントを一覧表示するアクセス許可を付与します	読み取り
ListModelCopyJobs	送信したモデルコピージョブのリストを取得するための許可を付与する	リスト
ListModelCustomizationJobs	送信したモデルカスタマイズジョブのリストを取得するための許可を付与します	リスト
ListModelEvaluationJobs	送信したモデル評価ジョブのリストを取得するためのアクセス許可を付与	リスト
ListModelImportJobs	モデルインポートジョブのリストを取得する許可を付与する	リスト
ListModelInvocationJobs	以前に作成したモデル呼び出しジョブを一覧表示するためのアクセス許可を付与	リスト
ListPromptRouters	使用できるプロンプトルーターを一覧表示するアクセス許可を付与します	リスト
ListPrompts	既存のプロンプトを一覧表示する許可を付与する	リスト	prompt
ListProvisionedModelThroughputs	以前に作成したプロビジョニングされたモデルスループットを一覧表示する許可を付与	リスト
ListSessions	既存のセッションを一覧表示するアクセス許可を付与します	リスト
ListTagsForResource	Bedrock リソースのタグを一覧表示するための許可を付与します	読み取り	agent*
			agent-alias*
			application-inference-profile*
			async-invoke*
			automated-reasoning-policy*
			automated-reasoning-policy-version*
			blueprint*
			custom-model*
			custom-model-deployment*
			data-automation-invocation-job*
			data-automation-project*
			evaluation-job*
			flow*
			flow-alias*
			guardrail*
			imported-model*
			knowledge-base*
			model-copy-job*
			model-customization-job*
			model-evaluation-job*
			model-import-job*
			model-invocation-job*
			prompt*
			prompt-router*
			prompt-version*
			provisioned-model*
			session*
OptimizePrompt	ユーザー入力でプロンプトを最適化するアクセス許可を付与します	読み取り
PrepareAgent	ランタイムリクエストを受信する既存のエージェントを準備するためのアクセス許可を付与	書き込み	agent*
PrepareFlow	プロンプトフローに行われた最新の変更を適用して、実行時に反映する許可を付与する	書き込み	flow*
PutFoundationModelEntitlement	基盤モデルにアクセスするための使用権限を付与する許可を付与	書き込み
PutInvocationStep	呼び出しステップをセッションの呼び出しに配置するアクセス許可を付与します	書き込み	session*
PutModelInvocationLoggingConfiguration	既存の呼び出しログ記録設定を作成する許可を付与	書き込み
PutResourcePolicy [アクセス許可のみ]	Bedrock リソースのリソースポリシーを追加する	書き込み	custom-model*
PutResourcePolicy [アクセス許可のみ]	Bedrock リソースのリソースポリシーを追加する	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
PutUseCaseForModelAccess	モデルアクセスのユースケースを提供する許可を付与	書き込み
RegisterMarketplaceModelEndpoint	マーケットプレイスモデルエンドポイントとして sagemaker エンドポイントを登録する許可を付与	書き込み	bedrock-marketplace-model-endpoint*
RenderPrompt [アクセス許可のみ]	既存のプロンプトまたはそのバージョンをレンダリングするアクセス許可を付与します	読み取り	prompt*
RenderPrompt [アクセス許可のみ]	既存のプロンプトまたはそのバージョンをレンダリングするアクセス許可を付与します	読み取り	prompt-version*
Rerank	ユーザー入力に基づいてドキュメントをランク付けするアクセス許可を付与します	書き込み
Retrieve	ナレッジベースから取り込まれたデータを取得するためのアクセス許可を付与	読み取り	knowledge-base*
RetrieveAndGenerate	ユーザー入力を送信して取得と生成を実行するためのアクセス許可を付与	書き込み
StartAutomatedReasoningPolicyBuildWorkflow	自動推論ポリシーのビルドワークフローを開始する許可を付与	書き込み	automated-reasoning-policy*
StartAutomatedReasoningPolicyTestWorkflow	自動推論ポリシーのテストワークフローを開始する許可を付与	書き込み	automated-reasoning-policy*
StartFlowExecution	フローエイリアスの実行を開始するアクセス許可を付与します	書き込み	flow*
StartFlowExecution	フローエイリアスの実行を開始するアクセス許可を付与します	書き込み	flow-alias*
StartIngestionJob	取り込みジョブを開始する許可を付与	書き込み	knowledge-base*
StopEvaluationJob	進行中の評価ジョブを停止する許可を付与する	書き込み	evaluation-job*
StopFlowExecution	フローエイリアスの実行を停止するアクセス許可を付与します	書き込み	flow*
			flow-alias*
			flow-execution*
StopIngestionJob	取り込みジョブを停止する許可を付与する	書き込み	knowledge-base*
StopModelCustomizationJob	進行中の Bedrock モデルカスタマイズジョブを停止するための許可を付与します	書き込み	model-customization-job*
StopModelInvocationJob	以前に開始したモデル呼び出しジョブを停止するためのアクセス許可を付与	書き込み	model-invocation-job*
TagResource	Bedrock リソースをタグ付けするための許可を付与します	Tagging	agent
			agent-alias
			application-inference-profile
			async-invoke
			automated-reasoning-policy
			automated-reasoning-policy-version
			blueprint
			custom-model
			custom-model-deployment
			data-automation-invocation-job
			data-automation-project
			evaluation-job
			flow
			flow-alias
			guardrail
			imported-model
			knowledge-base
			model-copy-job
			model-customization-job
			model-evaluation-job
			model-import-job
			model-invocation-job
			prompt
			prompt-router
			prompt-version
			provisioned-model
			session
				aws:TagKeys aws:RequestTag/${TagKey} bedrock:BearerTokenType
UntagResource	Bedrock リソースのタグを解除するための許可を付与します	Tagging	agent
			agent-alias
			application-inference-profile
			async-invoke
			automated-reasoning-policy
			automated-reasoning-policy-version
			blueprint
			custom-model
			custom-model-deployment
			data-automation-invocation-job
			data-automation-project
			evaluation-job
			flow
			flow-alias
			guardrail
			imported-model
			knowledge-base
			model-copy-job
			model-customization-job
			model-evaluation-job
			model-import-job
			model-invocation-job
			prompt
			prompt-router
			prompt-version
			provisioned-model
			session
				aws:TagKeys bedrock:BearerTokenType
UpdateAgent	既存のエージェントを更新する許可を付与	書き込み	agent*
UpdateAgentActionGroup	既存のアクショングループを更新する許可を付与	書き込み	agent*
UpdateAgentAlias	既存のエイリアスを更新する許可を付与	書き込み	agent-alias*
UpdateAgentCollaborator	既存の共同作業者を更新する許可を付与	書き込み	agent*
UpdateAgentKnowledgeBase	エージェントに関連付けられたナレッジベースを更新する許可を付与	書き込み	agent*
UpdateAgentKnowledgeBase	エージェントに関連付けられたナレッジベースを更新する許可を付与	書き込み	knowledge-base*
UpdateAutomatedReasoningPolicy	自動推論ポリシーを更新する許可を付与	書き込み	automated-reasoning-policy*
UpdateAutomatedReasoningPolicyAnnotations	自動推論ポリシーのビルドワークフローの注釈を更新する許可を付与	書き込み	automated-reasoning-policy*
UpdateAutomatedReasoningPolicyTestCase	自動推論ポリシーのテストケースを更新する許可を付与	書き込み	automated-reasoning-policy*
UpdateBlueprint	データ自動化のブループリントを更新する許可を付与	書き込み	blueprint*
UpdateDataAutomationProject	データ自動化プロジェクトを更新する許可を付与	書き込み	data-automation-project*
UpdateDataAutomationProject	データ自動化プロジェクトを更新する許可を付与	書き込み	blueprint
UpdateDataSource	データソースを更新する権限を付与	書き込み	knowledge-base*
UpdateFlow	プロンプトフローを更新する許可を付与する	書き込み	flow*
UpdateFlowAlias	プロンプトフローのエイリアスの設定を更新する許可を付与する	書き込み	flow-alias*
UpdateGuardrail	ガードレールを更新するためのアクセス許可を付与	書き込み	guardrail*
			automated-reasoning-policy
			automated-reasoning-policy-version
			guardrail-profile
UpdateKnowledgeBase	ナレッジベースを更新する許可を付与	書き込み	knowledge-base*
UpdateMarketplaceModelEndpoint	マーケットプレイスモデルエンドポイントを更新する許可を付与	書き込み	bedrock-marketplace-model-endpoint*
UpdatePrompt	プロンプトを更新する許可を付与する	書き込み	prompt*
UpdateProvisionedModelThroughput	以前に作成したプロビジョニングされたモデルスループットを更新する許可を付与	書き込み	custom-model*
			foundation-model*
			provisioned-model*
UpdateSession	既存のセッションを更新するアクセス許可を付与します	書き込み	session*
ValidateFlowDefinition	プロンプトフロー定義を検証するアクセス許可を付与します	読み取り

Amazon Bedrock によって定義されたリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、[リソースタイプ] テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。

リソースタイプ	ARN	条件キー
foundation-model	`arn:${Partition}:bedrock:${Region}::foundation-model/${ResourceId}`
async-invoke	`arn:${Partition}:bedrock:${Region}:${Account}:async-invoke/${ResourceId}`	aws:ResourceTag/${TagKey}
inference-profile	`arn:${Partition}:bedrock:${Region}:${Account}:inference-profile/${ResourceId}`
default-prompt-router	`arn:${Partition}:bedrock:${Region}:${Account}:default-prompt-router/${ResourceId}`
prompt-router	`arn:${Partition}:bedrock:${Region}:${Account}:prompt-router/${ResourceId}`
application-inference-profile	`arn:${Partition}:bedrock:${Region}:${Account}:application-inference-profile/${ResourceId}`	aws:ResourceTag/${TagKey}
custom-model	`arn:${Partition}:bedrock:${Region}:${Account}:custom-model/${ResourceId}`	aws:ResourceTag/${TagKey}
provisioned-model	`arn:${Partition}:bedrock:${Region}:${Account}:provisioned-model/${ResourceId}`	aws:ResourceTag/${TagKey}
model-customization-job	`arn:${Partition}:bedrock:${Region}:${Account}:model-customization-job/${ResourceId}`	aws:ResourceTag/${TagKey}
agent	`arn:${Partition}:bedrock:${Region}:${Account}:agent/${AgentId}`	aws:ResourceTag/${TagKey}
agent-alias	`arn:${Partition}:bedrock:${Region}:${Account}:agent-alias/${AgentId}/${AgentAliasId}`	aws:ResourceTag/${TagKey}
knowledge-base	`arn:${Partition}:bedrock:${Region}:${Account}:knowledge-base/${KnowledgeBaseId}`	aws:ResourceTag/${TagKey}
model-evaluation-job	`arn:${Partition}:bedrock:${Region}:${Account}:model-evaluation-job/${ResourceId}`	aws:ResourceTag/${TagKey}
evaluation-job	`arn:${Partition}:bedrock:${Region}:${Account}:evaluation-job/${ResourceId}`	aws:ResourceTag/${TagKey}
model-invocation-job	`arn:${Partition}:bedrock:${Region}:${Account}:model-invocation-job/${JobIdentifier}`	aws:ResourceTag/${TagKey}
guardrail	`arn:${Partition}:bedrock:${Region}:${Account}:guardrail/${GuardrailId}`	aws:ResourceTag/${TagKey}
guardrail-profile	`arn:${Partition}:bedrock:${Region}:${Account}:guardrail-profile/${ResourceId}`
automated-reasoning-policy	`arn:${Partition}:bedrock:${Region}:${Account}:automated-reasoning-policy/${AutomatedReasoningPolicyId}`	aws:ResourceTag/${TagKey}
automated-reasoning-policy-version	`arn:${Partition}:bedrock:${Region}:${Account}:automated-reasoning-policy/${AutomatedReasoningPolicyId}:${AutomatedReasoningPolicyVersion}`	aws:ResourceTag/${TagKey}
flow	`arn:${Partition}:bedrock:${Region}:${Account}:flow/${FlowId}`	aws:ResourceTag/${TagKey}
flow-alias	`arn:${Partition}:bedrock:${Region}:${Account}:flow/${FlowId}/alias/${FlowAliasId}`	aws:ResourceTag/${TagKey}
flow-execution	`arn:${Partition}:bedrock:${Region}:${Account}:flow/${FlowId}/alias/${FlowAliasId}/execution/${FlowExecutionId}`
model-copy-job	`arn:${Partition}:bedrock:${Region}:${Account}:model-copy-job/${ResourceId}`	aws:ResourceTag/${TagKey}
prompt	`arn:${Partition}:bedrock:${Region}:${Account}:prompt/${PromptId}`	aws:ResourceTag/${TagKey}
prompt-version	`arn:${Partition}:bedrock:${Region}:${Account}:prompt/${PromptId}:${PromptVersion}`	aws:ResourceTag/${TagKey}
model-import-job	`arn:${Partition}:bedrock:${Region}:${Account}:model-import-job/${ResourceId}`	aws:ResourceTag/${TagKey}
imported-model	`arn:${Partition}:bedrock:${Region}:${Account}:imported-model/${ResourceId}`	aws:ResourceTag/${TagKey}
bedrock-marketplace-model-endpoint	`arn:${Partition}:bedrock:${Region}:${Account}:marketplace/model-endpoint/all-access`
data-automation-project	`arn:${Partition}:bedrock:${Region}:${Account}:data-automation-project/${ProjectId}`	aws:ResourceTag/${TagKey}
blueprint	`arn:${Partition}:bedrock:${Region}:${Account}:blueprint/${BlueprintId}`	aws:ResourceTag/${TagKey}
data-automation-invocation-job	`arn:${Partition}:bedrock:${Region}:${Account}:data-automation-invocation/${JobId}`	aws:ResourceTag/${TagKey}
data-automation-profile	`arn:${Partition}:bedrock:${Region}:${Account}:data-automation-profile/${ProfileId}`
session	`arn:${Partition}:bedrock:${Region}:${Account}:session/${SessionId}`	aws:ResourceTag/${TagKey}
custom-model-deployment	`arn:${Partition}:bedrock:${Region}:${Account}:custom-model/${ResourceId}`	aws:ResourceTag/${TagKey}

Amazon Bedrock の条件キー

Amazon Bedrock では、IAM ポリシーの Condition 要素で使用できる次の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「条件キーテーブル」を参照してください。

すべてのサービスで使用できるグローバル条件キーを表示するには、AWS 「グローバル条件コンテキストキー」を参照してください。

条件キー	説明	[Type] (タイプ)
aws:RequestTag/${TagKey}	必須の各タグで許可されている値のセットに基づく作成リクエストでアクセスをフィルタリングします	文字列
aws:ResourceTag/${TagKey}	リソースに関連付けられたタグ値に基づくアクションの有無でアクセスをフィルタリングします	文字列
aws:TagKeys	リクエスト内の必須のタグの存在に基づく作成リクエストでアクセスをフィルタリングします	ArrayOfString
bedrock:BearerTokenType	短期または長期ベアラートークンでアクセスをフィルタリングします	文字列
bedrock:GuardrailIdentifier	GuardrailArn または GuardrailArn:NumericVersion を含む GuardrailIdentifier でアクセスをフィルタリングします GuardrailArn GuardrailArn NumericVersion	ARN
bedrock:InferenceProfileArn	指定された推論プロファイルによってアクセスをフィルタリングする	ARN
bedrock:InlineAgentName	インラインエージェント名でアクセスをフィルタリングします。これは InvokeInlineAgent API 名で使用されます。	文字列
bedrock:PromptRouterArn	指定されたプロンプトルーターでアクセスをフィルタリングします	ARN
bedrock:ThirdPartyKnowledgeBaseCredentialsSecretArn	サードパーティのプラットフォームの認証情報を含む secretArn でアクセスをフィルタリングします	ARN

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

AWS バッチ

Amazon Bedrock AgentCore