제품 ID 조건 키를 사용하여 액세스 제어

aws-marketplace:ProductId 조건 키를 사용하여 제품 ID가 있는 Amazon Bedrock 서버리스 모델을 구독하는 기능을 제어할 수 있습니다 AWS Marketplace. 제품 ID 조건 키를 사용하는 방법을 알아보려면의 예제를 참조하세요제품 ID를 사용하여 Amazon Bedrock 파운데이션 모델에 대한 액세스를 요청할 수 있는 IAM 권한 부여.

다음 표에는 제품 IDs 있는 Amazon Bedrock 서버리스 파운데이션 모델의 제품 ID가 나열되어 있습니다.

다음 템플릿을 사용하여 모델 액세스 권한을 제어하는 IAM 정책을 역할에 연결할 수 있습니다.

{
    "Version": "2012-10-17"		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:Subscribe"
            ],
            "Resource": "*",
            "Condition": {
                   "Null": {
                      "aws-marketplace:ProductId": "false"
                },
                "ForAllValues:StringEquals": {
                    "aws-marketplace:ProductId": [
                        "model-product-id-1",
                        "model-product-id-2",
                        ...
                    ]
                }
            }
        },
        {
            "Effect": "Deny",
            "Action": [
                "aws-marketplace:Unsubscribe",
                "aws-marketplace:ViewSubscriptions"
            ],
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringNotEquals": {
                    "aws-marketplace:ProductId": [
                      ...
                    ]
                }
            }      
        }
    ]
}

IAM 정책을 사용하여 모델 액세스를 관리하는 방법에 대한 자세한 예는 섹션을 참조하세요Amazon Bedrock의 자격 증명 기반 정책 예.