권한 설정

InvokeGuardrailChecks를 호출하려면 호출자의 IAM 자격 증명에 Amazon Bedrock에서 작업을 호출할 수 있는 권한이 필요합니다. 다음 정책이 연결된 IAM 역할 또는 사용자를 생성하거나 사용합니다.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "bedrock:InvokeGuardrailChecks"
      ],
      "Resource": "*"
    }
  ]
}

InvokeGuardrailChecks는 리소스가 없습니다. 정책의 범위를 지정할 가드레일 ARN이 없습니다. IAM 자격 증명 기반 정책, AWS 조직 서비스 제어 정책 및 표준 AWS 조건 키(예: aws:SourceIp 또는 aws:PrincipalTag)를 사용하여 API를 호출할 수 있는 사용자를 제한합니다.