本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# S3 儲存貯體上所需的跨來源資源分享 (CORS) 許可
<a name="model-evaluation-security-cors"></a>

**跨來源資源分享 (CORS) 許可要求**  
所有主控台型模型評估任務都需要在模型評估任務中指定的任何 Amazon S3 儲存貯體上啟用跨來源資源分享 (CORS) 許可。如需進一步了解，請參閱 [S3 儲存貯體上所需的跨來源資源分享 (CORS) 許可](#model-evaluation-security-cors)

當您建立使用 Amazon Bedrock 主控台的模型評估任務時，您必須在 S3 儲存貯體上指定 CORS 組態。

CORS 組態是具有規則的文件，這些規則可識別允許存取儲存貯體的來源、每個來源支援的操作 (HTTP 方法)，以及其他操作特定資訊。若要進一步了解如何使用 S3 主控台設定所需的 CORS 組態，請參閱 *Amazon S3 使用者指南*中的[設定跨來源資源分享 (CORS)](https://docs.aws.amazon.com/AmazonS3/latest/userguide/enabling-cors-examples.html)。

以下是 S3 儲存貯體所需的最小 CORS 組態。

```
[
    {
        "AllowedHeaders": [
            "*"
        ],
        "AllowedMethods": [
            "GET",
            "PUT",
            "POST",
            "DELETE"
        ],
        "AllowedOrigins": [
            "*"
        ],
        "ExposeHeaders": [
            "Access-Control-Allow-Origin"
        ]
    }
]
```