Amazon Bedrock API 키 생성 및 사용에 대한 권한 제어

다음 IAM 작업은 Amazon Bedrock API 키의 생성 및 사용을 제어합니다.

다음 정책을 IAM 자격 증명에 연결하여 Amazon Bedrock API 키를 생성하고 사용하지 못하도록 할 수 있습니다.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid":"DenyBedrockShortAndLongTermAPIKeys",
      "Effect": "Deny",
      "Action": [
        "iam:CreateServiceSpecificCredential",
        "bedrock:CallWithBearerToken"
      ],
      "Resource": [
        "*"
      ]
    }
  ]
}