设置权限

要进行呼叫InvokeGuardrailChecks，呼叫者的 IAM 身份需要获得权限才能在 Amazon Bedrock 上调用该操作。创建或使用附加以下策略的 IAM 角色或用户。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "bedrock:InvokeGuardrailChecks"
      ],
      "Resource": "*"
    }
  ]
}

InvokeGuardrailChecks资源匮乏 — 没有护栏 ARN 可以作为政策范围的依据。使用基于 IAM 身份的策略、O AWS rganizations 服务控制策略和标准 AWS 条件密钥（例如aws:SourceIp或aws:PrincipalTag）来限制谁可以调用 API。