Verwenden der Bedingungsschlüssel für die Produkt-ID zum Kontrollieren des Zugriffs

Der aws-marketplace:ProductId-Bedingungsschlüssel kann verwendet werden, um zu steuern, ob Serverless-Modelle von Amazon Bedrock abonniert werden können, die über eine Produkt-ID in AWS Marketplace verfügen. Weitere Informationen zur Verwendung des Produkt-ID-Bedingungsschlüssels finden Sie in den Beispielen unter IAM-Berechtigungen erteilen, um Zugriff auf Amazon-Bedrock-Basismodelle mit einer Produkt-ID anzufordern..

Anmerkung

Modelle der folgenden Anbieter werden nicht verkauft AWS Marketplace und haben auch keine Produktschlüssel, sodass Sie die aws-marketplace Aktionen nicht auf sie abstimmen können:

• Amazon

• DeepSeek

• Mistral AI

• Meta

• Qwen

• OpenAI

Sie können jedoch die Verwendung dieser Modelle verhindern, indem Sie Amazon Bedrock-Aktionen verweigern und diese Modelle IDs vor Ort angeben. Resource Ein Beispiel finden Sie unter Verhindern, dass eine Identität ein Modell verwendet, nachdem der Zugriff bereits gewährt wurde.

Bitte schauen Sie sich die Modelle auf einen Blick an, um das Produkt IDs für die einzelnen Modelle zu sehen. Die folgende Tabelle zeigt Produkte IDs für Modelle, die auf dieser Seite nicht verfügbar sind:

Modell	Product iD (Produkt-ID)
AI21 Labs Jurassic-2 Mid	1d288c71-65f9-489a-a3e2-9c7f4f6e6a85
AI21 Labs Jurassic-2 Ultra	cc0bdd50-279a-40d8-829c-4009b77a1fcc
AI21 Jamba-Instruct	prod-dr2vpvd4k73aq
Anthropic Claude	c468b48a-84df-43a4-8c46-8870630108a7
Anthropic Claude Instant	b0eb9475-3a2c-43d1-94d3-56756fd43737
Anthropic Claude 3 Sonnet	prod-6dw3qvchef7zy
Anthropic Claude 3.5 Sonnet	prod-m5ilt4siql27k
Anthropic Claude 3.5 Sonnet v2	prod-cx7ovbu5wex7g
Anthropic Claude 3.7 Sonnet	prod-4dlfvry4v5hbi
Anthropic Claude 3 Opus	prod-fm3feywmwerog
AnthropicClaude Opus4	prod-azycxvnd5mhqi
Cohere Command	a61c46fe-1747-41aa-9af0-2e0ae8a9ce05
Cohere Command Light	216b69fd-07d5-4c7b-866b-936456d68311
Stable Image Core 1.0	prod-eacdrmv7zfc5e
Stable Diffusion 3 Large 1.0	prod-cqfmszl26sxu4
Stable Image Ultra 1.0	prod-7boen2z2wnxrg
Stability 3.5 Large 1.0	prodview-ajc3gw4mjy7my

Sie können die folgende Vorlage verwenden, um einer Rolle eine IAM-Richtlinie anzuhängen, die die Modellzugriffsberechtigungen steuert:

{
    "Version": "2012-10-17", 
    "Statement": [
        {
            "Sid": "AllowBedrockModelAccess",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:Subscribe",
                "aws-marketplace:Unsubscribe",
                "aws-marketplace:ViewSubscriptions"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "aws-marketplace:ProductId": [
                        "product-id-1",
                        "product-id-2"
                    ]
                }
            }
        },
        {
            "Sid": "AllowBedrockInvokeModel",
            "Effect": "Allow",
            "Action": [
                "bedrock:InvokeModel",
                "bedrock:InvokeModelWithResponseStream"
            ],
            "Resource": "arn:aws:bedrock:*::foundation-model/*"
        }
    ]
}

Weitere Beispiele für die Verwaltung des Modellzugriffs mit IAM-Richtlinien finden Sie unter Beispiele für identitätsbasierte Richtlinien für Amazon Bedrock.