開始使用 Amazon Bedrock

註冊 AWS 帳戶

1. 開啟 https://portal.aws.amazon.com/billing/signup。

2. 請遵循線上指示進行。

   部分註冊程序需接收來電或簡訊，並在電話鍵盤輸入驗證碼。

   註冊 AWS 帳戶 時，會同時建立 AWS 帳戶根使用者。根使用者有權存取該帳戶中的所有 AWS 服務和資源。作為安全最佳實務，請將管理存取權指派給使用者，並且僅使用根使用者來執行需要根使用者存取權的任務。

保護您的 AWS 帳戶根使用者

1. 選擇根使用者並輸入您的 AWS 帳戶電子郵件地址，以帳戶擁有者身分登入 AWS 管理主控台。在下一頁中，輸入您的密碼。

   如需使用根使用者登入的說明，請參閱 AWS 登入 使用者指南中的以根使用者身分登入。

2. 若要在您的根使用者帳戶上啟用多重要素驗證 (MFA)。

   如需指示，請參閱《IAM 使用者指南》中的 Enable a virtual MFA device for your AWS 帳戶 root user (console) 一節。

建立具有管理存取權的使用者

1. 啟用 IAM Identity Center。

   如需指示，請參閱《AWS IAM Identity Center 使用者指南》中的啟用 AWS IAM Identity Center。

2. 在 IAM Identity Center 中，將管理存取權授予使用者。

   若要取得有關使用 IAM Identity Center 目錄 做為身分識別來源的教學課程，請參閱《AWS IAM Identity Center 使用者指南》中的以預設 IAM Identity Center 目錄 設定使用者存取權限。

以具有管理存取權的使用者身分登入

• 若要使用您的 IAM Identity Center 使用者簽署，請使用建立 IAM Identity Center 使用者時傳送至您電子郵件地址的簽署 URL。

  如需有關如何使用 IAM Identity Center 使用者登入的說明，請參閱《AWS 登入 使用者指南》中的登入 AWS 存取入口網站。

建立 Amazon Bedrock 角色

1. 依照《IAM 使用者指南》中的建立角色以委派許可給 IAM 使用者的步驟，使用您所選的名稱來建立 IAM 角色。當您到達將政策連接至角色的步驟時，請連接 AmazonBedrockFullAccess AWS 受管政策。

2. 建立新的政策，以允許您的角色管理對 Amazon Bedrock 模型的存取權。從下列清單中，選取與您所選方法對應的連結，然後依照步驟進行。使用下列 JSON 物件做為政策。

   • 建立 IAM 政策 (主控台)

   • 建立 IAM 政策 (AWS CLI)

   • 建立 IAM 政策 (AWS API)

   JSON

   {
       "Version":"2012-10-17",		 	 	 
       "Statement": [
           {
               "Sid": "MarketplaceBedrock",
               "Effect": "Allow",
               "Action": [
                   "aws-marketplace:ViewSubscriptions",
                   "aws-marketplace:Unsubscribe",
                   "aws-marketplace:Subscribe"
               ],
               "Resource": "*"
           }
       ]
   }
   

3. 遵循新增和移除 IAM 身分許可中的步驟，將您在最後一個步驟中建立的政策連接至 Amazon Bedrock 角色。

將使用者新增至 Amazon Bedrock 角色

1. 若要讓使用者存取 IAM 角色，您必須將他們新增至角色。您可以在您的帳戶或其他帳戶中新增兩個使用者。若要授予使用者切換到您所建立 Amazon Bedrock 角色的許可，請遵循授予使用者切換角色的許可的步驟，並將 Amazon Bedrock 角色指定為 Resource。

   注意

   如果您需要在帳戶中建立更多使用者，以便讓他們能夠存取 Amazon Bedrock 角色，請遵循在 AWS 帳戶 中建立 IAM 使用者中的步驟。

2. 授予使用者使用 Amazon Bedrock 角色的許可後，請為使用者提供角色名稱，以及角色所屬帳戶的 ID 或別名。然後，遵循提供資訊給使用者中的指示，引導使用者了解如何切換到角色。