模型蒸馏功能的访问权限和安全性

在开始之前，请确保您已了解模型蒸馏功能的访问权限和安全控制。您必须拥有一个 IAM 服务角色，该角色可以访问要用于存储模型蒸馏训练数据和验证数据的 Amazon S3 存储桶。Amazon Bedrock 还提供用于加密和进一步保护蒸馏作业与构件的选项。有关更多信息，请参阅 模型自定义访问权限和安全性。

要在蒸馏作业中为教师式模型使用跨区域推理配置文件，您的服务角色除了需要具有对推理配置文件中每个区域的模型的访问权限之外，还必须有权在 AWS 区域中调用推理配置文件。有关策略示例，请参阅（可选）使用跨区域推理配置文件创建蒸馏作业的权限。有关跨区域推理的更多信息，请参阅通过跨区域推理提高吞吐量。