View a markdown version of this page

隨需評估的 IAM 許可 - Amazon Bedrock AgentCore

隨需評估的 IAM 許可

您的 IAM 使用者或角色需要下列許可才能執行隨需評估:

主控台和 API 操作

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "bedrock-agentcore:Evaluate" ], "Resource": "*" }, { "Effect": "Allow", "Action": [ "bedrock:InvokeModel", "bedrock:Converse", "bedrock:InvokeModelWithResponseStream", "bedrock:ConverseStream" ], "Resource": [ "arn:aws:bedrock:*::foundation-model/*", "arn:aws:bedrock:*:*:inference-profile/*" ] }, { "Sid": "LambdaInvokeForCodeBasedEvaluators", "Effect": "Allow", "Action": [ "lambda:InvokeFunction", "lambda:GetFunction" ], "Resource": "arn:aws:lambda:*:*:function:*" } ] }
注意

只有在您使用自訂程式碼型評估器 時,才需要 Lambda 許可。您可以視需要將 Lambda 資源 ARN 範圍限定為特定函數。