As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Gere chaves de API do Amazon Bedrock para se autenticar facilmente na API do Amazon Bedrock
nota
Para fins de auditoria e conformidade, todas as chamadas de API são registradas AWS CloudTrail. As chaves de API do Amazon Bedrock são passadas como cabeçalhos de autorização para solicitações de API e não são registradas.
As chaves de API do Amazon Bedrock não podem ser usadas com o. InvokeModelWithBidirectionalStream
Você pode facilmente fazer chamadas para a API do Amazon Bedrock gerando uma chave de API do Amazon Bedrock e usando-a para autenticar sua identidade ao fazer solicitações à API do Amazon Bedrock. O Amazon Bedrock permite que você gere os seguintes tipos de chaves de API do Amazon Bedrock:
-
Curto prazo — Crie uma chave de API do Amazon Bedrock com as mesmas permissões da função que você usa para gerar a chave e que dure tanto quanto sua sessão (e não mais que 12 horas). Você já deve ter uma função do IAM configurada com as permissões adequadas para usar o Amazon Bedrock. Essa opção é ideal para ambientes de produção que exigem mudanças regulares de credenciais para maior segurança. Você pode configurar seu aplicativo para atualizar automaticamente as chaves de curto prazo quando elas expirarem, seguindo as etapas em. Atualize as chaves de API do Amazon Bedrock de curto prazo para maior controle e segurança
-
Longo prazo — Crie uma chave de API do Amazon Bedrock com permissões para fazer solicitações básicas de API no Amazon Bedrock. Essa opção fácil de um clique permite que você comece a explorar rapidamente a API Amazon Bedrock sem precisar entender a infraestrutura de segurança subjacente ou configurar manualmente as permissões. AWS Identity and Access Management Se você está experimentando o Amazon Bedrock pela primeira vez, pode experimentar o exemplo em Comece a usar as chaves de API do Amazon Bedrock: gere uma chave de 30 dias e faça sua primeira chamada de API para obter um tutorial fácil para criar uma chave de longo prazo e começar a usar o Amazon Bedrock.
Atenção
É altamente recomendável restringir o uso de chaves de longo prazo para a exploração do Amazon Bedrock. Quando estiver pronto para incorporar o Amazon Bedrock em aplicativos com maiores requisitos de segurança, consulte a seguinte documentação:
-
Para saber mais sobre as alternativas preferíveis às chaves de longo prazo, consulte Alternativas às chaves de acesso de longo prazo no Guia do usuário do IAM.
-
Para saber como monitorar chaves de longo prazo para evitar violações de segurança, consulte Gerenciar chaves de acesso para usuários do IAM no Guia do usuário do IAM.
-
Selecione um tópico para saber mais sobre as chaves de API do Amazon Bedrock. Há várias opções para diferentes tipos de chaves Amazon Bedrock e maneiras de personalizá-las. Para obter um tutorial de início rápido sobre como gerar uma chave de API Amazon Bedrock de longo prazo e usá-la para fins exploratórios, consulte. Comece a usar as chaves de API do Amazon Bedrock: gere uma chave de 30 dias e faça sua primeira chamada de API
Tópicos
Modifique as permissões para chaves de API Amazon Bedrock de longo e curto prazo
Lide com chaves de API Amazon Bedrock comprometidas de longo e curto prazo
Atualize as chaves de API do Amazon Bedrock de curto prazo para maior controle e segurança
Controle as permissões para gerar e usar as chaves de API do Amazon Bedrock