View a markdown version of this page

使用產品 ID 條件索引鍵來控制存取 - Amazon Bedrock

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用產品 ID 條件索引鍵來控制存取

aws-marketplace:ProductId 條件索引鍵可用來控制訂閱 AWS Marketplace中具有產品 ID 的 Amazon Bedrock 無伺服器模型的能力。若要了解如何使用產品 ID 條件索引鍵，請參閱 授予 IAM 許可，以使用產品 ID 請求存取 Amazon Bedrock 基礎模型 中的範例。

注意

來自下列供應商的模型不會透過 銷售 AWS Marketplace ，也沒有產品金鑰，因此您無法將aws-marketplace動作範圍限定為這些供應商：

  • Amazon

  • DeepSeek

  • Mistral AI

  • Meta

  • Qwen

  • OpenAI

不過，您可以拒絕 Amazon Bedrock 動作並在 Resource 欄位中指定這些模型 ID，以防止使用這些模型。如需範例，請參閱 在授予存取權之後，防止身分使用模型。

請參閱模型一目了然，查看個別模型的產品 IDs。下表顯示該頁面上無法使用之模型的產品 IDs：

模型 產品 ID
AI21 Labs Jurassic-2 Mid 1d288c71-65f9-489a-a3e2-9c7f4f6e6a85
AI21 Labs Jurassic-2 Ultra cc0bdd50-279a-40d8-829c-4009b77a1fcc
AI21 Jamba-Instruct prod-dr2vpvd4k73aq
Anthropic Claude c468b48a-84df-43a4-8c46-8870630108a7
Anthropic Claude Instant b0eb9475-3a2c-43d1-94d3-56756fd43737
Anthropic Claude 3 Sonnet prod-6dw3qvchef7zy
Anthropic Claude 3.5 Sonnet prod-m5ilt4siql27k
Anthropic Claude 3.5 Sonnet v2 prod-cx7ovbu5wex7g
Anthropic Claude 3.7 Sonnet prod-4dlfvry4v5hbi
Anthropic Claude 3 Opus prod-fm3feywmwerog
Anthropic Claude Opus 4 prod-azycxvnd5mhqi
Cohere Command a61c46fe-1747-41aa-9af0-2e0ae8a9ce05
Cohere Command Light 216b69fd-07d5-4c7b-866b-936456d68311
Stable Image Core 1.0 prod-eacdrmv7zfc5e
Stable Diffusion 3 Large 1.0 prod-cqfmszl26sxu4
Stable Image Ultra 1.0 prod-7boen2z2wnxrg
Stability 3.5 Large 1.0 prodview-ajc3gw4mjy7my

您可以使用下列範本，將控制模型存取許可的 IAM 政策連接至角色：

{
    "Version": "2012-10-17", 
    "Statement": [
        {
            "Sid": "AllowBedrockModelAccess",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:Subscribe",
                "aws-marketplace:Unsubscribe",
                "aws-marketplace:ViewSubscriptions"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws-marketplace:ProductId": [
                        "product-id-1",
                        "product-id-2"
                    ]
                }
            }
        },
        {
            "Sid": "AllowBedrockInvokeModel",
            "Effect": "Allow",
            "Action": [
                "bedrock:InvokeModel",
                "bedrock:InvokeModelWithResponseStream"
            ],
            "Resource": "arn:aws:bedrock:*::foundation-model/*"
        }
    ]
}

如需如何使用 IAM 政策管理模型存取的更多範例，請參閱 Amazon Bedrock 的身分型政策範例。