Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Langkah-langkah yang diperlukan sebelum membuat pekerjaan evaluasi model otomatis pertama Anda
<a name="model-evaluation-type-automatic"></a>

Pekerjaan evaluasi model otomatis memerlukan akses ke sumber daya tingkat layanan berikut. Gunakan topik yang ditautkan untuk mempelajari lebih lanjut tentang menyiapkan.

**Persyaratan izin Cross Origin Resource Sharing (CORS)**  
Izin CORS hanya diperlukan pada bucket keluaran Amazon S3 untuk pekerjaan evaluasi model berbasis manusia. Pekerjaan evaluasi model otomatis tidak memerlukan konfigurasi CORS. Untuk mempelajari selengkapnya, lihat [Izin Cross Origin Resource Sharing (CORS) yang diperlukan pada bucket S3](model-evaluation-security-cors.md)

**Sumber daya tingkat layanan yang diperlukan untuk memulai pekerjaan evaluasi model otomatis**

1. Untuk memulai pekerjaan evaluasi model otomatis, Anda memerlukan akses ke setidaknya satu model fondasi Amazon Bedrock. Untuk mempelajari selengkapnya, lihat [Minta akses ke model](model-access.md).

1. Untuk membuat pekerjaan evaluasi model otomatis, Anda memerlukan akses ke [https://console.aws.amazon.com/bedrock/](https://console.aws.amazon.com/bedrock/), AWS Command Line Interface, atau AWS SDK yang didukung. Untuk mempelajari lebih lanjut tentang tindakan dan sumber daya IAM yang diperlukan, lihat[Izin konsol yang diperlukan untuk membuat pekerjaan evaluasi model otomatis](#base-for-automatic).

1. Ketika pekerjaan evaluasi model dimulai, peran layanan digunakan untuk melakukan tindakan atas nama Anda. Untuk mempelajari lebih lanjut tentang tindakan IAM yang diperlukan dan persyaratan kebijakan kepercayaan, lihat[Persyaratan peran layanan untuk pekerjaan evaluasi model otomatis](automatic-service-roles.md).

1. Amazon Simple Storage Service — Semua data yang digunakan dan dihasilkan harus ditempatkan di bucket Amazon S3 yang sama AWS Region dalam pekerjaan evaluasi model otomatis.

1. Cross Origin Resource Sharing (CORS) — Konfigurasi CORS tidak diperlukan untuk pekerjaan evaluasi model otomatis. Ini hanya diperlukan untuk pekerjaan evaluasi berbasis manusia. Untuk mempelajari selengkapnya, lihat [Izin Cross Origin Resource Sharing (CORS) yang diperlukan pada bucket S3](model-evaluation-security-cors.md).

1. Peran layanan IAM - Untuk menjalankan pekerjaan evaluasi model otomatis, Anda harus membuat peran layanan. Peran layanan memungkinkan Amazon Bedrock untuk melakukan tindakan atas nama Anda di AWS akun Anda. Untuk mempelajari selengkapnya, lihat [Persyaratan peran layanan untuk pekerjaan evaluasi model otomatis](automatic-service-roles.md). 

## Izin konsol yang diperlukan untuk membuat pekerjaan evaluasi model otomatis
<a name="base-for-automatic"></a>

Kebijakan berikut berisi kumpulan minimum tindakan dan sumber daya IAM di Amazon Bedrock dan Amazon S3 yang diperlukan untuk membuat pekerjaan evaluasi model *otomatis* menggunakan konsol Amazon Bedrock.

Dalam kebijakan tersebut, sebaiknya gunakan [Sumber daya](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_elements_resource.html) elemen kebijakan IAM JSON untuk membatasi akses hanya ke model dan bucket yang diperlukan untuk pengguna, grup, atau peran IAM.

------
#### [ JSON ]

****  

```
{
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Sid": "AllowPassingConsoleCreatedServiceRoles",
      "Effect": "Allow",
      "Action": [
        "iam:PassRole"
      ],
      "Resource": [
        "arn:aws:iam::111122223333:role/service-role/Amazon-Bedrock-IAM-Role-*"
      ],
      "Condition": {
        "StringEquals": {
          "iam:PassedToService": "bedrock.amazonaws.com"
        }
      }
    },
    {
      "Sid": "BedrockConsole",
      "Effect": "Allow",
      "Action": [
        "bedrock:CreateEvaluationJob",
        "bedrock:GetEvaluationJob",
        "bedrock:ListEvaluationJobs",
        "bedrock:StopEvaluationJob",
        "bedrock:GetCustomModel",
        "bedrock:ListCustomModels",
        "bedrock:CreateProvisionedModelThroughput",
        "bedrock:UpdateProvisionedModelThroughput",
        "bedrock:GetProvisionedModelThroughput",
        "bedrock:ListProvisionedModelThroughputs",
        "bedrock:GetImportedModel",
        "bedrock:ListImportedModels",
        "bedrock:ListMarketplaceModelEndpoints",
        "bedrock:ListTagsForResource",
        "bedrock:UntagResource",
        "bedrock:TagResource"
      ],
      "Resource": [
        "arn:aws:bedrock:us-west-2::foundation-model/model-id-of-foundational-model",
        "arn:aws:bedrock:us-west-2:111122223333:inference-profile/*",
        "arn:aws:bedrock:us-west-2:111122223333:provisioned-model/*",
        "arn:aws:bedrock:us-west-2:111122223333:imported-model/*"
      ]
    },
    {
      "Sid": "AllowConsoleS3AccessForModelEvaluation",
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:GetBucketCORS",
        "s3:ListBucket",
        "s3:ListBucketVersions",
        "s3:GetBucketLocation"
      ],
      "Resource": [
        "arn:aws:s3:::my_output_bucket",
        "arn:aws:s3:::input_datasets/prompts.jsonl"
      ]
    }
  ]
}
```

------