Use as chaves de condição da ID do produto para controlar o acesso

A chave de aws-marketplace:ProductId condição pode ser usada para controlar a capacidade de assinar modelos sem servidor Amazon Bedrock que tenham uma ID de produto. AWS Marketplace Para saber como usar a chave de condição do ID do produto, veja os exemplos emConceda permissões do IAM para solicitar acesso aos modelos da Amazon Bedrock Foundation com um ID de produto.

A tabela a seguir lista os produtos IDs para os modelos básicos sem servidor do Amazon Bedrock que têm uma ID de produto:

Você pode usar o modelo a seguir para anexar uma política do IAM que controla as permissões de acesso do modelo a uma função:

{
    "Version": "2012-10-17"		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:Subscribe"
            ],
            "Resource": "*",
            "Condition": {
                   "Null": {
                      "aws-marketplace:ProductId": "false"
                },
                "ForAllValues:StringEquals": {
                    "aws-marketplace:ProductId": [
                        "model-product-id-1",
                        "model-product-id-2",
                        ...
                    ]
                }
            }
        },
        {
            "Effect": "Deny",
            "Action": [
                "aws-marketplace:Unsubscribe",
                "aws-marketplace:ViewSubscriptions"
            ],
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringNotEquals": {
                    "aws-marketplace:ProductId": [
                      ...
                    ]
                }
            }      
        }
    ]
}

Para ver mais exemplos de como gerenciar o acesso ao modelo com políticas do IAM, consulteExemplos de políticas baseadas em identidade para o Amazon Bedrock.