控制產生和使用 Amazon Bedrock API 金鑰的許可

下列 IAM 動作控制 Amazon Bedrock API 金鑰的產生和使用：

您可以將下列政策連接至 IAM 身分，以防止其產生和使用 Amazon Bedrock API 金鑰：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid":"DenyBedrockShortAndLongTermAPIKeys",
      "Effect": "Deny",
      "Action": [
        "iam:CreateServiceSpecificCredential",
        "bedrock:CallWithBearerToken"
      ],
      "Resource": [
        "*"
      ]
    }
  ]
}