As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Acessar modelos de base do Amazon Bedrock

O acesso a todos os modelos da Amazon Bedrock Foundation é habilitado por padrão com as permissões corretas do AWS Marketplace. Para começar, basta selecionar um modelo do catálogo de modelos no console Amazon Bedrock e abri-lo no playground ou invocar o modelo usando as operações da API InvokeModelou da Converse. Para obter informações sobre os diferentes modelos compatíveis com o Amazon Bedrock, consulte as informações do modelo da Amazon Bedrock Foundation. Para obter informações sobre preços de modelos, consulte Amazon Bedrock Pricing.

O acesso a todos os modelos da Amazon Bedrock Foundation é habilitado por padrão com as permissões corretas do AWS Marketplace em todas as regiões comerciais da AWS. Para acessar modelos em regiões não comerciais, consulteAcesse os modelos da Amazon Bedrock Foundation em AWS GovCloud (EUA).

Conceda permissões do IAM para solicitar acesso aos modelos da Amazon Bedrock Foundation com um ID de produto

Você pode gerenciar as permissões de acesso ao modelo criando políticas personalizadas do IAM. Para modificar o acesso aos modelos da Amazon Bedrock Foundation, primeiro você precisa anexar uma política de IAM baseada em identidade com as seguintes AWS Marketplace ações à função do IAM que permite acesso ao Amazon Bedrock:

O acesso aos modelos básicos sem servidor do Amazon Bedrock com um ID de produto é controlado pelas seguintes ações do IAM:

Para que uma identidade do IAM solicite acesso a modelos com um ID de produto

A identidade deve ter uma política anexada que permitaaws-marketplace:Subscribe.

Para obter informações sobre como criar a política, consulte Eu já tenho uma Conta da AWS.

Somente para a ação aws-marketplace:Subscribe, é possível usar a chave de condição aws-marketplace:ProductId para restringir a assinatura a modelos específicos.

Selecione uma seção para ver exemplos de políticas do IAM para um caso de uso específico:

Impedir que uma identidade solicite acesso a um modelo com uma ID do produto

Para evitar que uma entidade do IAM solicite acesso a um modelo específico que tenha um ID do produto, anexe uma política do IAM ao usuário que nega a aws-marketplace:Subscribe ação e defina o escopo do Condition campo para o ID do produto do modelo.

Por exemplo, você pode anexar a seguinte política a uma identidade para impedir que ela assine o Anthropic Claude 3.5 Sonnet modelo:

JSON

{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "aws-marketplace:Subscribe"
            ],
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "aws-marketplace:ProductId": [
                        "prod-m5ilt4siql27k"
                    ]
                }
            }
        }
    ]
}

Impedir que uma identidade use um modelo após o acesso já ter sido concedido

Se uma identidade do IAM já tiver recebido acesso a um modelo, você pode impedir o uso do modelo negando todas as ações do Amazon Bedrock e definindo o escopo do Resource campo para o ARN do modelo básico.

Por exemplo, você pode anexar a seguinte política a uma identidade para evitar que ela use o Anthropic Claude 3.5 Sonnet modelo em todas as AWS regiões:

JSON

{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "bedrock:*"
            ],
            "Resource": [
                "arn:aws:bedrock:*::foundation-model/anthropic.claude-3-5-sonnet-20240620-v1:0"
            ]
        }
    ]
}

Acesse os modelos da Amazon Bedrock Foundation em AWS GovCloud (EUA)

Antes de usar um modelo de base no Amazon Bedrock, solicite acesso ao modelo. Se você não precisar mais acessar um modelo, poderá remover o acesso a ele.

Depois que o acesso é fornecido a um modelo, ele fica disponível para todos os usuários da conta da AWS .