本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

存取 Amazon Bedrock 基礎模型

預設會使用正確的 AWS Marketplace 許可啟用對所有 Amazon Bedrock 基礎模型的存取。若要開始使用，只要從 Amazon Bedrock 主控台的模型目錄中選取模型，然後在遊樂場中開啟模型，或使用 InvokeModel 或 Converse API 操作調用模型即可。如需 Amazon Bedrock 支援的不同模型的相關資訊，請參閱 Amazon Bedrock 基礎模型資訊。如需模型定價的詳細資訊，請參閱 Amazon Bedrock 定價。

在所有商業 AWS 區域中，預設會使用正確的 AWS Marketplace 許可啟用對所有 Amazon Bedrock 基礎模型的存取。如需非商業區域的模型存取權，請參閱 在 AWS GovCloud (US) 中存取 Amazon Bedrock 基礎模型。

授予 IAM 許可，以使用產品 ID 請求存取 Amazon Bedrock 基礎模型

您可以透過建立自訂 IAM 政策來管理模型存取許可。若要修改對 Amazon Bedrock 基礎模型的存取，您必須先將具有下列AWS Marketplace動作的身分型 IAM 政策連接至允許存取 Amazon Bedrock 的 IAM 角色。

當您第一次調用 AWS Marketplace帳戶中從 提供的 Amazon Bedrock 無伺服器模型時，Bedrock 會嘗試自動啟用您帳戶的模型。若要讓此自動啟用正常運作，需要AWS Marketplace許可。

如果您無法擔任AWS Marketplace許可，具有AWS Marketplace許可的人員必須啟用帳戶的模型作為一次性步驟 （手動或透過自動啟用）。啟用後，帳戶中的所有使用者都可以叫用模型，而不需要AWS Marketplace許可。啟用模型後，使用者不需要AWS Marketplace訂閱許可即可叫用模型。只有在 帳戶中第一次使用模型時，才需要這些許可。

使用產品 ID 存取 Amazon Bedrock 無伺服器基礎模型是由下列 IAM 動作控制：

若要讓 IAM 身分請求存取具有產品 ID 的模型

身分必須連接允許 aws-marketplace:Subscribe 的政策。

如需建立政策的資訊，請參閱我已擁有 AWS 帳戶。

僅針對 aws-marketplace:Subscribe 動作，您可以使用 aws-marketplace:ProductId 條件索引鍵來限制特定模型的訂閱。

選取區段以查看特定使用案例的 IAM 政策範例：

防止身分請求存取具有產品 ID 的模型

若要防止 IAM 實體請求存取具有產品 ID 的特定模型，請將 IAM 政策連接至拒絕 aws-marketplace:Subscribe 動作的使用者，並將 Condition 欄位範圍限定為模型的產品 ID。

例如，您可以將下列政策連接至身分，以防止其訂閱 Anthropic Claude 3.5 Sonnet 模型：

JSON

{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "aws-marketplace:Subscribe"
            ],
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "aws-marketplace:ProductId": [
                        "prod-m5ilt4siql27k"
                    ]
                }
            }
        }
    ]
}

在授予存取權之後，防止身分使用模型

如果 IAM 身分已授予模型的存取權，您可以拒絕所有 Amazon Bedrock 動作並將 Resource 欄位範圍限定為基礎模型的 ARN，以防止使用模型。

例如，您可以將下列政策連接至身分，以防止其在所有AWS區域中使用該AnthropicClaude 3.5 Sonnet模型：

JSON

{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "bedrock:*"
            ],
            "Resource": [
                "arn:aws:bedrock:*::foundation-model/anthropic.claude-3-5-sonnet-20240620-v1:0"
            ]
        }
    ]
}

在 AWS GovCloud (US) 中存取 Amazon Bedrock 基礎模型

在 Amazon Bedrock 中使用基礎模型之前，您必須請求存取該模型。如果您不再需要存取模型，可以從中移除存取權。

將存取權提供給模型後，即可供 AWS 帳戶中的所有使用者使用。