View a markdown version of this page

온디맨드 평가를 위한 IAM 권한 - Amazon Bedrock AgentCore

온디맨드 평가를 위한 IAM 권한

온디맨드 평가를 실행하려면 IAM 사용자 또는 역할에 다음 권한이 필요합니다.

콘솔 및 API 작업

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "bedrock-agentcore:Evaluate" ], "Resource": "*" }, { "Effect": "Allow", "Action": [ "bedrock:InvokeModel", "bedrock:Converse", "bedrock:InvokeModelWithResponseStream", "bedrock:ConverseStream" ], "Resource": [ "arn:aws:bedrock:*::foundation-model/*", "arn:aws:bedrock:*:*:inference-profile/*" ] }, { "Sid": "LambdaInvokeForCodeBasedEvaluators", "Effect": "Allow", "Action": [ "lambda:InvokeFunction", "lambda:GetFunction" ], "Resource": "arn:aws:lambda:*:*:function:*" } ] }
참고

Lambda 권한은 사용자 지정 코드 기반 평가자 를 사용하는 경우에만 필요합니다. 필요에 따라 Lambda 리소스 ARN의 범위를 특정 함수로 지정할 수 있습니다.