Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Autorizzazioni per l’utilizzo dell’inferenza multiregionale con Guardrail per Amazon Bedrock
<a name="guardrail-profiles-permissions"></a>

L’utilizzo dell’[inferenza multiregionale](guardrails-cross-region.md) con Guardrail per Amazon Bedrock richiede l’aggiunta di autorizzazioni specifiche al ruolo IAM, inclusa l’autorizzazione per accedere ai profili guardrail in altre Regioni.

## Autorizzazioni per creare e gestire guardrail per l’inferenza multiregionale
<a name="guardrail-profiles-permissions-create-modify"></a>

Utilizza la seguente policy IAM per [creare](guardrails-components.md), [visualizzare](guardrails-view.md), [modificare](guardrails-edit.md) ed [eliminare](guardrails-delete.md) un guardrail che utilizza un profilo guardrail specifico. Queste autorizzazioni sono necessarie solo per richiamare un [endpoint del piano di controllo (control-plane) Amazon Bedrock](https://docs.aws.amazon.com/general/latest/gr/bedrock.html#br-cp).

------
#### [ JSON ]

****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "CreateAndManageGuardrails",
            "Effect": "Allow",
            "Action": [
                "bedrock:CreateGuardrail",
                "bedrock:UpdateGuardrail",
                "bedrock:DeleteGuardrail",
                "bedrock:GetGuardrail",
                "bedrock:ListGuardrails"
            ],
            "Resource": [
                "arn:aws:bedrock:us-east-1:123456789012:guardrail/*",
                "arn:aws:bedrock:us-east-1:123456789012:guardrail-profile/guardrail-profile-id"
            ]
        }
    ]
}
```

------

## Autorizzazioni per invocare guardrail con inferenza multiregionale
<a name="guardrail-profiles-permissions-invoking"></a>

Quando si invoca un guardrail con inferenza multiregionale, è necessaria una policy IAM che specifichi le Regioni di destinazione definite nel profilo guardrail. 

```
{
    "Effect": "Allow",
    "Action": ["bedrock:ApplyGuardrail"],
    "Resource": [
        "arn:aws:bedrock:us-east-1:account-id:guardrail/guardrail-id",
        "arn:aws:bedrock:us-east-1:account-id:guardrail-profile/us.guardrail.v1:0",
        "arn:aws:bedrock:us-east-2:account-id:guardrail-profile/us.guardrail.v1:0",
        "arn:aws:bedrock:us-west-2:account-id:guardrail-profile/us.guardrail.v1:0"
    ]
}
```

In questa policy di esempio vengono specificare le seguenti risorse:
+ Il guardrail che stai invocando nella tua Regione di origine (in questo caso `us-east-1`).
+ Le Regioni di destinazione definite nel profilo guardrail che stai utilizzando (in questo caso `us.guardrail.v1:0`). Per informazioni sulle Regioni di destinazione da specificare nella tua policy, consulta [Profili guardrail disponibili](https://docs.aws.amazon.com/bedrock/latest/userguide/guardrails-cross-region-support.html#available-guardrail-profiles).