Acessar modelos de base do Amazon Bedrock

O acesso a todos os modelos de base do Amazon Bedrock está habilitado por padrão com as permissões corretas do AWS Marketplace. Para começar, basta selecionar um modelo do catálogo de modelos no console do Amazon Bedrock e abri-lo no playground ou invocar o modelo usando as operações de API InvokeModel ou Converse. Para ter informações sobre os diferentes modelos oferecidos no Amazon Bedrock, consulte Informações sobre modelos de base do Amazon Bedrock. Para ter informações sobre preços de modelo, consulte Preços do Amazon Bedrock.

O acesso a todos os modelos de base do Amazon Bedrock está habilitado por padrão com as permissões corretas do AWS Marketplace em todas as regiões comerciais da AWS. Para acessar modelos em regiões não comerciais, consulte Acessar modelos de base do Amazon Bedrock na AWS GovCloud (EUA).

Conceder permissões do IAM para solicitar acesso a modelos de base do Amazon Bedrock com um ID de produto

Você pode gerenciar permissões de acesso ao modelo criando políticas do IAM personalizadas. Para modificar o acesso aos modelos de base do Amazon Bedrock, é necessário anexar uma política do IAM baseada em identidade com as seguintes ações do AWS Marketplace ao perfil do IAM que permite acesso ao Amazon Bedrock:

O acesso aos modelos de base sem servidor do Amazon Bedrock com um ID de produto é controlado pelas seguintes ações do IAM:

Para que uma identidade do IAM solicite acesso a modelos com um ID de produto

A identidade deve ter uma política anexada que permita aws-marketplace:Subscribe.

Para ter informações sobre como criar a política, consulte Eu já tenho uma Conta da AWS.

Somente para a ação aws-marketplace:Subscribe, é possível usar a chave de condição aws-marketplace:ProductId para restringir a assinatura a modelos específicos.

Selecione uma seção para ver exemplos de políticas do IAM para um caso de uso específico:

Impedir que uma identidade solicite acesso a um modelo com um ID de produto

Para evitar que uma entidade do IAM solicite acesso a um modelo específico que tenha um ID de produto, anexe uma política do IAM ao usuário que negue a ação aws-marketplace:Subscribe e defina o escopo do campo Condition para o ID de produto do modelo.

Por exemplo, você pode anexar a seguinte política a uma identidade para impedir que ela assine o modelo Claude 3.5 Sonnet da Anthropic:

JSON

{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "aws-marketplace:Subscribe"
            ],
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "aws-marketplace:ProductId": [
                        "prod-m5ilt4siql27k"
                    ]
                }
            }
        }
    ]
}

Impedir que uma identidade use um modelo depois que o acesso já tiver sido concedido

Se uma identidade do IAM já tiver recebido acesso a um modelo, você pode impedir o uso do modelo negando todas as ações do Amazon Bedrock e definindo o escopo do campo Resource com o ARN do modelo de base.

Por exemplo, é possível anexar a seguinte política a uma identidade para evitar que ela use o modelo Claude 3.5 Sonnet da Anthropic em todas as regiões da AWS:

JSON

{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "bedrock:*"
            ],
            "Resource": [
                "arn:aws:bedrock:*::foundation-model/anthropic.claude-3-5-sonnet-20240620-v1:0"
            ]
        }
    ]
}

Acessar modelos de base do Amazon Bedrock na AWS GovCloud (EUA)

Antes de usar um modelo de base no Amazon Bedrock, solicite acesso ao modelo. Se você não precisar mais acessar um modelo, poderá remover o acesso a ele.

Depois que o acesso é fornecido a um modelo, ele fica disponível para todos os usuários da conta da AWS.