Remplir les conditions requises pour copier des modèles

Pour autoriser un rôle à copier un modèle, vous devrez peut-être configurer des autorisations, en fonction des autorisations du rôle et de la configuration du modèle. Passez en revue les autorisations figurant dans la liste suivante et les circonstances dans lesquelles vous devez les configurer :

1. Si aucune politique n'est associée à votre rôle, associez la AmazonBedrockFullAccesspolitique basée sur l'identité suivante au rôle afin d'accorder les autorisations minimales nécessaires pour copier des modèles et suivre les tâches de copie.

   { 
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "CopyModels",
               "Effect": "Allow",
               "Action": [
                   "bedrock:CreateModelCopyJob",
                   "bedrock:GetModelCopyJob",
                   "bedrock:ListModelCopyJobs"
               ],
               "Resource": [
                   "${model-arn}"
               ],
               "Condition": {
                  "StringEquals": {
                      "aws:RequestedRegion": [
                           "${region}"
                      ]
                  }
               }
           }
       ]
   }

   Ajoutez ARNs des modèles à la Resource liste. Vous pouvez restreindre les régions vers lesquelles le modèle est copié en ajoutant des régions à la liste dans la clé de aws:RequestedRegion condition.

2. (Facultatif) Si le modèle à copier est chiffré à l'aide d'une KMS clé, associez une politique de clé à la KMS clé qui a chiffré le modèle pour permettre à un rôle de le déchiffrer. Spécifiez le compte avec lequel le modèle sera partagé dans le Principal champ.

3. (Facultatif) Si vous prévoyez de chiffrer la copie du modèle avec une KMS clé, associez une politique de clé à la KMS clé qui sera utilisée pour chiffrer le modèle afin de permettre à un rôle de chiffrer le modèle avec la clé. Spécifiez le rôle dans le Principal champ.