기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 첫 번째 자동 모델 평가 작업을 생성하기 전에 필요한 단계
<a name="model-evaluation-type-automatic"></a>

자동 모델 평가 작업을 수행하려면 다음 서비스 수준 리소스에 액세스해야 합니다. 연결된 주제를 사용하여 설정 방법에 대해 자세히 알아봅니다.

**Cross Origin Resource Sharing(CORS) 권한 요구 사항**  
모든 콘솔 기반 모델 평가 작업은 모델 평가 작업에 지정된 모든 Amazon S3 버킷에서 Cross Origin Resource Sharing(CORS) 권한을 활성화해야 합니다. 자세한 내용은 [S3 버킷에 대한 필수 Cross Origin Resource Sharing(CORS) 권한](model-evaluation-security-cors.md) 섹션을 참조하세요.

**자동 모델 평가 작업을 시작하는 데 필요한 서비스 수준 리소스**

1. 자동 모델 평가 작업을 시작하려면 최소 하나 이상의 Amazon Bedrock 기초 모델에 대한 액세스 권한이 필요합니다. 자세한 내용은 [모델에 대한 액세스 요청](model-access.md)를 참조하세요.

1. 자동 모델 평가 작업을 생성하려면 [https://console.aws.amazon.com/bedrock/](https://console.aws.amazon.com/bedrock/), AWS Command Line Interface또는 지원되는 AWS SDK에 액세스해야 합니다. 필요한 IAM 작업 및 리소스에 대한 자세한 내용은 [자동 모델 평가 작업을 생성하는 데 필요한 콘솔 권한](#base-for-automatic) 섹션을 참조하세요.

1. 모델 평가 작업이 시작되면 서비스 역할이 사용자를 대신하여 작업을 수행하는 데 사용됩니다. 필요한 IAM 작업 및 신뢰 정책 요구 사항에 대한 자세한 내용은 [자동 모델 평가 작업의 서비스 역할 요구 사항](automatic-service-roles.md) 섹션을 참조하세요.

1. Amazon Simple Storage Service - 사용 및 생성된 모든 데이터는 자동 모델 평가 작업에서 동일한에 있는 Amazon S3 버킷 AWS 리전 에 배치해야 합니다.

1. CORS(Cross Origin Resource Sharing) - Amazon Bedrock 콘솔을 사용하여 생성된 자동 모델 평가 작업을 사용하려면 S3 버킷에 CORS 구성을 지정해야 합니다. 자세한 내용은 [S3 버킷에 대한 필수 Cross Origin Resource Sharing(CORS) 권한](model-evaluation-security-cors.md) 섹션을 참조하세요.

1. IAM 서비스 역할 - 자동 모델 평가 작업을 실행하려면 서비스 역할을 생성해야 합니다. 서비스 역할을 통해 Amazon Bedrock은 AWS 계정에서 사용자를 대신하여 작업을 수행할 수 있습니다. 자세한 내용은 [자동 모델 평가 작업의 서비스 역할 요구 사항](automatic-service-roles.md)를 참조하세요.

## 자동 모델 평가 작업을 생성하는 데 필요한 콘솔 권한
<a name="base-for-automatic"></a>

다음 정책에는 Amazon Bedrock 콘솔을 사용하여 *자동* 모델 평가 작업을 만드는 데 필요한 Amazon Bedrock 및 Amazon S3의 최소 IAM 작업 및 리소스 집합이 포함되어 있습니다.

정책에서는 IAM JSON 정책 요소 [리소스](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_elements_resource.html)를 사용하여 IAM 사용자, 그룹 또는 역할에 필요한 모델 및 버킷으로만 액세스를 제한하는 것이 좋습니다.

------
#### [ JSON ]

****  

```
{
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Sid": "AllowPassingConsoleCreatedServiceRoles",
      "Effect": "Allow",
      "Action": [
        "iam:PassRole"
      ],
      "Resource": [
        "arn:aws:iam::111122223333:role/service-role/Amazon-Bedrock-IAM-Role-*"
      ],
      "Condition": {
        "StringEquals": {
          "iam:PassedToService": "bedrock.amazonaws.com"
        }
      }
    },
    {
      "Sid": "BedrockConsole",
      "Effect": "Allow",
      "Action": [
        "bedrock:CreateEvaluationJob",
        "bedrock:GetEvaluationJob",
        "bedrock:ListEvaluationJobs",
        "bedrock:StopEvaluationJob",
        "bedrock:GetCustomModel",
        "bedrock:ListCustomModels",
        "bedrock:CreateProvisionedModelThroughput",
        "bedrock:UpdateProvisionedModelThroughput",
        "bedrock:GetProvisionedModelThroughput",
        "bedrock:ListProvisionedModelThroughputs",
        "bedrock:GetImportedModel",
        "bedrock:ListImportedModels",
        "bedrock:ListMarketplaceModelEndpoints",
        "bedrock:ListTagsForResource",
        "bedrock:UntagResource",
        "bedrock:TagResource"
      ],
      "Resource": [
        "arn:aws:bedrock:us-west-2::foundation-model/model-id-of-foundational-model",
        "arn:aws:bedrock:us-west-2:111122223333:inference-profile/*",
        "arn:aws:bedrock:us-west-2:111122223333:provisioned-model/*",
        "arn:aws:bedrock:us-west-2:111122223333:imported-model/*"
      ]
    },
    {
      "Sid": "AllowConsoleS3AccessForModelEvaluation",
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:GetBucketCORS",
        "s3:ListBucket",
        "s3:ListBucketVersions",
        "s3:GetBucketLocation"
      ],
      "Resource": [
        "arn:aws:s3:::my_output_bucket",
        "arn:aws:s3:::input_datasets/prompts.jsonl"
      ]
    }
  ]
}
```

------