View a markdown version of this page

Siapkan izin untuk menggunakan Amazon Bedrock Guardrails - Amazon Bedrock
Izin untuk membuat dan mengelola pagar pembatas untuk peran kebijakanIzin untuk memanggil pagar pembatas untuk memfilter konten

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Siapkan izin untuk menggunakan Amazon Bedrock Guardrails

Untuk menyiapkan peran dengan izin untuk pagar pembatas, buat peran IAM dan lampirkan izin berikut dengan mengikuti langkah-langkah di Membuat peran untuk mendelegasikan izin ke layanan. AWS

Jika Anda menggunakan pagar pembatas dengan agen, lampirkan izin ke peran layanan dengan izin untuk membuat dan mengelola agen. Anda dapat mengatur peran ini di konsol atau membuat peran khusus dengan mengikuti langkah-langkah diBuat peran layanan untuk Amazon Bedrock Agents.

Izin untuk membuat dan mengelola pagar pembatas untuk peran kebijakan

Tambahkan pernyataan berikut ke Statement bidang dalam kebijakan agar peran Anda menggunakan pagar pembatas.

catatan

Jika Anda meneruskan tag saat membuat pagar pembatas (misalnya, dengan menggunakan tags parameter di CreateGuardrail API), Anda juga harus menyertakan bedrock:TagResource izin tersebut dalam kebijakan Anda.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "CreateAndManageGuardrails",
            "Effect": "Allow",
            "Action": [  
                "bedrock:CreateGuardrail",
                "bedrock:CreateGuardrailVersion",
                "bedrock:DeleteGuardrail", 
                "bedrock:GetGuardrail", 
                "bedrock:ListGuardrails", 
                "bedrock:UpdateGuardrail"
            ],
            "Resource": "*"
        }
    ]   
}

Izin untuk memanggil pagar pembatas untuk memfilter konten

Tambahkan pernyataan berikut ke Statement bidang dalam kebijakan untuk peran yang memungkinkan inferensi model dan untuk memanggil pagar pembatas. InvokeModelIzin ini hanya diperlukan saat menggunakan pagar pembatas dengan model fondasi Amazon Bedrock. Jika Anda menggunakan pagar pembatas secara independen dengan ApplyGuardrail API (misalnya, untuk memfilter konten dari model pihak ketiga), Anda hanya memerlukan izin. bedrock:ApplyGuardrail

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "InvokeFoundationModel",
            "Effect": "Allow",
            "Action": [
                "bedrock:InvokeModel",
                "bedrock:InvokeModelWithResponseStream"
            ],
            "Resource": [
                "arn:aws:bedrock:us-east-1::foundation-model/*"
            ]
        },
        {
            "Sid": "ApplyGuardrail",
            "Effect": "Allow",
            "Action": [
                "bedrock:ApplyGuardrail"
            ],
            "Resource": [
                "arn:aws:bedrock:us-east-1:123456789012:guardrail/guardrail-id"
            ]
        }
    ]
}