Começar a usar o Amazon Bedrock

Como cadastrar uma Conta da AWS

1. Abra https://portal.aws.amazon.com/billing/signup.

2. Siga as instruções online.

   Parte do procedimento de inscrição envolve receber uma chamada telefônica ou uma mensagem de texto e inserir um código de verificação pelo teclado do telefone.

   Quando você se inscreve para uma Conta da AWS, um Usuário raiz da conta da AWS é criado. O usuário-raiz tem acesso a todos os Serviços da AWS e recursos na conta. Como prática recomendada de segurança, atribua o acesso administrativo a um usuário e use somente o usuário-raiz para executar tarefas que exigem acesso de usuário-raiz.

Proteger o Usuário raiz da conta da AWS

1. Faça login no Console de gerenciamento da AWS como o proprietário da conta ao escolher a opção Usuário-raiz e inserir o endereço de e-mail da Conta da AWS. Na próxima página, insira a senha.

   Para obter ajuda ao fazer login usando o usuário-raiz, consulte Fazer login como usuário-raiz no Guia do usuário do Início de Sessão da AWS.

2. Habilite a autenticação multifator (MFA) para o usuário-raiz.

   Para obter instruções, consulte Habilitar um dispositivo MFA virtual para sua Conta da AWS de usuário-raiz (console) no Guia do usuário do IAM.

Criar um usuário com acesso administrativo

1. Habilita o Centro de Identidade do IAM.

   Para obter instruções, consulte Habilitar o AWS IAM Identity Center no Guia do usuário do AWS IAM Identity Center.

2. No Centro de Identidade do IAM, conceda o acesso administrativo a um usuário.

   Para obter um tutorial sobre como usar o Diretório do Centro de Identidade do IAM como a fonte de identidade, consulte Configurar o acesso dos usuários com o Diretório do Centro de Identidade do IAM padrão no Guia do usuário do AWS IAM Identity Center.

Iniciar sessão como o usuário com acesso administrativo

• Para fazer login com o seu usuário do Centro de Identidade do IAM, use o URL de login enviado ao seu endereço de e-mail quando o usuário do Centro de Identidade do IAM foi criado.

  Para obter ajuda para fazer login usando um usuário do Centro de Identidade do IAM, consulte Fazer login no portal de acesso da AWS, no Guia do usuário do Início de Sessão da AWS.

Para criar um perfil do Amazon Bedrock

1. Crie um perfil do IAM com um nome de sua escolha seguindo as etapas em Criar um perfil para delegar permissões a um usuário do IAM no Guia do usuário do IAM. Quando chegar à etapa para anexar uma política ao perfil, anexe a política gerenciada AWSAmazonBedrockFullAccess.

2. Crie uma política para permitir que o perfil gerencie o acesso aos modelos do Amazon Bedrock. Na lista a seguir, selecione o link que corresponde ao método de sua escolha e siga as etapas. Use o objeto JSON a seguir como a política.

   • Criar políticas do IAM (console)

   • Criar políticas do IAM (AWS CLI)

   • Criar políticas do IAM (API da AWS)

   JSON

   {
       "Version":"2012-10-17",		 	 	 
       "Statement": [
           {
               "Sid": "MarketplaceBedrock",
               "Effect": "Allow",
               "Action": [
                   "aws-marketplace:ViewSubscriptions",
                   "aws-marketplace:Unsubscribe",
                   "aws-marketplace:Subscribe"
               ],
               "Resource": "*"
           }
       ]
   }
   

3. Anexe a política que criou na última etapa ao perfil do Amazon Bedrock seguindo as etapas em Adicionar e remover permissões de identidade do IAM.

Como adicionar usuários ao perfil do Amazon Bedrock

1. Para que os usuários acessem um perfil do IAM, adicione-os ao perfil. É possível adicionar usuários em sua conta ou de outras contas. Para conceder aos usuários permissões para mudar para o perfil do Amazon Bedrock que criou, siga as etapas em Conceder permissões a um usuário para alternar perfis e especifique o perfil do Amazon Bedrock como o Resource.

   nota

   Se for necessário criar mais usuários em sua conta para poder conceder a eles acesso do perfil do Amazon Bedrock, siga as etapas em Criar um usuário do IAM em sua Conta da AWS.

2. Depois de conceder a um usuário permissões para usar o perfil do Amazon Bedrock, forneça ao usuário o nome do perfil e o ID ou o alias da conta à qual o perfil pertence. Em seguida, oriente o usuário sobre como alternar para o perfil seguindo as instruções em Fornecer informações ao usuário.