Actions, ressources et clés de condition pour Amazon Bedrock

Amazon Bedrock (préfixe de service :bedrock) fournit les ressources, actions et clés de contexte de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation. IAM

Références :

• Découvrez comment configurer ce service.

• Consultez la liste des APIopérations disponibles pour ce service.

• Découvrez comment sécuriser ce service et ses ressources à l'aide de politiques IAM d'autorisation.

Actions définies par Amazon Bedrock

Vous pouvez spécifier les actions suivantes dans l'Actionélément d'une déclaration de IAM politique. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'APIopération ou à la CLI commande portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez spécifier un type ARN de ressource de ce type dans une instruction comportant cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resourceélément d'une IAM politique, vous devez inclure un modèle ARN ou pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.

La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.

Note

Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.

Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.

Actions	Description	Niveau d'accès	Types de ressources (*obligatoire)	Clés de condition	Actions dépendantes
AllowVendedLogDeliveryForResource [autorisation uniquement]	Accorde l'autorisation de configurer la livraison de journaux vendus pour une base de connaissances	Gestion des autorisations	knowledge-base
ApplyGuardrail	Donne l'autorisation d'installer un garde-corps	Lecture	guardrail*
AssociateAgentKnowledgeBase	Accorde l'autorisation d'associer une base de connaissances à un agent	Écrire	agent*
			knowledge-base*
AssociateThirdPartyKnowledgeBase [autorisation uniquement]	Accorde l'autorisation d'utiliser une plate-forme tierce pour stocker des données de connaissances	Écrire		bedrock:ThirdPartyKnowledgeBaseCredentialsSecretArn
BatchDeleteEvaluationJob	Autorise la suppression par lots de la liste des tâches d'évaluation du socle rocheux	Écrire	evaluation-job*
CreateAgent	Accorde l'autorisation de créer un nouvel agent et un alias d'agent de test pointant vers la version de l'DRAFTagent	Écrire		aws:RequestTag/${TagKey} aws:TagKeys
CreateAgentActionGroup	Octroie l'autorisation de créer un nouveau groupe d'actions dans un agent existant.	Écrire	agent*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateAgentAlias	Octroie l'autorisation de créer un nouvel alias pour un agent.	Écrire	agent*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateDataSource	Accorde l'autorisation de créer une source de données.	Écrire	knowledge-base*
CreateEvaluationJob	Octroie l'autorisation de créer une tâche pour des modèles de fondation d'évaluation ou des modèles personnalisés.	Écrire	custom-model*
			foundation-model*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateFlow	Accorde l'autorisation de créer un flux rapide	Écrire		aws:RequestTag/${TagKey} aws:TagKeys
CreateFlowAlias	Accorde l'autorisation de créer un alias pour un flux rapide	Écrire	flow*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateFlowVersion	Accorde l'autorisation de créer une version immuable d'un flux rapide	Écrire	flow*
CreateFoundationModelAgreement	Accorde l'autorisation de créer un nouveau contrat de modèle de fondation	Écrire
CreateGuardrail	Octroie l'autorisation de créer une barrière de protection.	Écrire		aws:RequestTag/${TagKey} aws:TagKeys
CreateGuardrailVersion	Octroie l'autorisation de créer une version de barrière de protection.	Écrire	guardrail*
CreateKnowledgeBase	Accorde l'autorisation de créer une base de connaissances	Écrire		aws:RequestTag/${TagKey} aws:TagKeys
CreateModelCopyJob	Accorde l'autorisation de créer une tâche pour copier un modèle personnalisé dans une région ou un compte	Écrire	custom-model*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateModelCustomizationJob	Octroie l'autorisation de créer une tâche pour personnaliser le modèle avec vos données d'entraînement personnalisées.	Écrire	custom-model*
			foundation-model*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateModelEvaluationJob	Octroie l'autorisation de créer une tâche pour des modèles de fondation d'évaluation ou des modèles personnalisés.	Écrire	custom-model*
			foundation-model*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateModelImportJob	Donne l'autorisation de créer un emploi pour importer un modèle dans Bedrock	Écrire		aws:RequestTag/${TagKey} aws:TagKeys
CreateModelInvocationJob	Octroie l'autorisation de créer une tâche d'invocation de modèle.	Écrire	custom-model*
			foundation-model*
			model-invocation-job*
				aws:RequestTag/${TagKey} aws:TagKeys
CreatePrompt	Accorde l'autorisation de créer une invite	Écrire		aws:RequestTag/${TagKey} aws:TagKeys
CreatePromptVersion	Accorde l'autorisation de créer une version d'une invite	Écrire	prompt*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateProvisionedModelThroughput	Accorde l'autorisation de créer un nouveau modèle Débit provisionné	Écrire	custom-model*
			foundation-model*
				aws:RequestTag/${TagKey} aws:TagKeys
DeleteAgent	Octroie l'autorisation de supprimer un agent que vous avez créé précédemment.	Écrire	agent*
DeleteAgentActionGroup	Autorise la suppression d'une annonce actionGroup que vous avez créée précédemment	Écrire	agent*
DeleteAgentAlias	Autorise la suppression d'une annonce AgentAlias que vous avez créée précédemment	Écrire	agent-alias*
DeleteAgentMemory	Autorise la suppression de la mémoire existante pour un alias	Écrire	agent-alias*
DeleteAgentVersion	Octroie l'autorisation de supprimer une version d'agent que vous avez créée précédemment.	Écrire	agent*
DeleteCustomModel	Octroie l'autorisation de supprimer un modèle personnalisé que vous avez créé précédemment.	Écrire	custom-model*
DeleteDataSource	Accorde l'autorisation de supprimer une source de données.	Écrire	knowledge-base*
DeleteFlow	Accorde l'autorisation de supprimer un flux de messages	Écrire	flow*
DeleteFlowAlias	Accorde l'autorisation de supprimer un alias d'un flux de messages	Écrire	flow-alias*
DeleteFlowVersion	Accorde l'autorisation de supprimer une version d'un flux d'appels	Écrire	flow*
DeleteFoundationModelAgreement	Accorde l'autorisation de supprimer un contrat de modèle de fondation que vous avez créé précédemment	Écrire
DeleteGuardrail	Octroie l'autorisation de supprimer une barrière de protection ou sa version.	Écrire	guardrail*
DeleteImportedModel	Accorde l'autorisation de supprimer le modèle importé Bedrock créé précédemment	Écrire	imported-model*
DeleteKnowledgeBase	Accorde l'autorisation de supprimer une base de connaissances	Écrire	knowledge-base*
DeleteModelInvocationLoggingConfiguration	Accorde l'autorisation de supprimer une configuration de journalisation d'invocation	Écrire
DeletePrompt	Autorise la suppression d'une invite ou de sa version	Écrire	prompt*
			prompt-version*
DeleteProvisionedModelThroughput	Accorde l'autorisation de supprimer un modèle Débit provisionné que vous avez créé précédemment	Écrire	provisioned-model*
DeleteResourcePolicy [autorisation uniquement]	Supprime une politique de ressources Bedrock créée précédemment	Écrire	custom-model*
DetectGeneratedContent	Accorde l'autorisation de détecter si le contenu fourni est généré à l'aide d'Amazon Bedrock	Lecture	foundation-model*
DisassociateAgentKnowledgeBase	Accorde l'autorisation de dissocier une base de connaissances de l'agent	Écrire	agent*
			knowledge-base*
GetAgent	Octroie l'autorisation de récupérer un agent existant.	Lecture	agent*
GetAgentActionGroup	Octroie l'autorisation de récupérer un groupe d'actions existant.	Lecture	agent*
GetAgentAlias	Octroie l'autorisation de récupérer un alias existant.	Lecture	agent-alias*
GetAgentKnowledgeBase	Accorde l'autorisation de décrire une base de connaissances associée à un agent	Lecture	agent*
			knowledge-base*
GetAgentMemory	Accorde l'autorisation de récupérer la mémoire existante pour un alias	Lecture	agent-alias*
GetAgentVersion	Octroie l'autorisation de récupérer une version d'agent existante.	Lecture	agent*
GetCustomModel	Octroie l'autorisation d'obtenir les propriétés associées à un modèle personnalisé Bedrock que vous avez créé.	Lecture	custom-model*
GetDataSource	Accorde l'autorisation de récupérer une source de données existante	Lecture	knowledge-base*
GetEvaluationJob	Accorde l'autorisation d'obtenir les propriétés associées à une tâche d'évaluation. Utilisez cette opération pour obtenir le statut d'une tâche d'évaluation	Lecture	evaluation-job*
GetFlow	Accorde l'autorisation de récupérer un flux d'appels existant	Lecture	flow*
GetFlowAlias	Accorde l'autorisation de récupérer un alias existant d'un flux rapide	Lecture	flow-alias*
GetFlowVersion	Accorde l'autorisation de récupérer une version existante d'un flux d'appels	Lecture	flow*
GetFoundationModel	Accorde l'autorisation d'obtenir les propriétés associées à un modèle de fondation Bedrock	Lecture	foundation-model*
GetFoundationModelAvailability	Accorde l'autorisation d'obtenir la disponibilité d'un modèle de fondation	Lecture
GetGuardrail	Octroie l'autorisation de récupérer une barrière de protection ou sa version.	Lecture	guardrail*
GetImportedModel	Permet d'obtenir les propriétés associées au modèle importé de Bedrock	Lecture	imported-model*
GetInferenceProfile	Accorde l'autorisation d'obtenir les propriétés associées à un profil d'inférence	Lecture	inference-profile*
GetIngestionJob	Accorde l'autorisation de récupérer une tâche d'ingestion existante	Lecture	knowledge-base*
GetKnowledgeBase	Accorde l'autorisation de récupérer une base de connaissances existante	Lecture	knowledge-base*
GetModelCopyJob	Accorde l'autorisation d'obtenir les propriétés associées à une tâche de copie de modèle. Utilisez cette opération pour obtenir le statut d'une tâche de copie de modèle	Lecture	model-copy-job*
GetModelCustomizationJob	Octroie l'autorisation d'obtenir les propriétés associées à une tâche de personnalisation de modèle. Utilisez cette opération pour obtenir l'état d'une tâche de personnalisation de modèle.	Lecture	model-customization-job*
GetModelEvaluationJob	Octroie l'autorisation d'obtenir les propriétés associées à une tâche d'évaluation de modèle. Utilisez cette opération pour obtenir le statut d'une tâche d'évaluation de modèle.	Lecture	model-evaluation-job*
GetModelImportJob	Accorde l'autorisation d'obtenir les propriétés associées à une tâche d'importation de modèle et est utilisée pour obtenir le statut d'une tâche d'importation de modèle	Lecture	model-import-job*
GetModelInvocationJob	Octroie l'autorisation de récupérer une tâche d'invocation de modèle.	Lecture	model-invocation-job*
GetModelInvocationLoggingConfiguration	Accorde l'autorisation de récupérer une configuration de journalisation d'invocation	Lecture
GetPrompt	Accorde l'autorisation de récupérer une invite existante ou sa version	Lecture	prompt*
			prompt-version*
GetProvisionedModelThroughput	Accorde l'autorisation de récupérer modèle Débit provisionné	Lecture	provisioned-model*
GetResourcePolicy [autorisation uniquement]	Obtient le document de politique de ressources pour une ressource Bedrock	Lecture	custom-model*
GetUseCaseForModelAccess	Accorde l'autorisation de récupérer un cas d'utilisation pour l'accès à un modèle	Lecture
InvokeAgent	Octroie l'autorisation d'envoyer des entrées utilisateur (texte uniquement) à l'alias d'un agent pour Bedrock.	Lecture	agent-alias*
InvokeBuilder [autorisation uniquement]	Autorise l'utilisation du générateur conversationnel qui aide à créer des ressources rocheuses soutenues	Écrire
InvokeFlow	Accorde l'autorisation d'invoquer un flux rapide avec entrée utilisateur	Lecture	flow-alias*
InvokeModel	Octroie l'autorisation d'invoquer le modèle Bedrock spécifié pour exécuter une inférence à l'aide de l'entrée fournie dans le corps de la demande.	Lecture	foundation-model*
			imported-model*
			inference-profile*
			provisioned-model*
				bedrock:InferenceProfileArn
InvokeModelWithResponseStream	Octroie l'autorisation d'invoquer le modèle Bedrock spécifié pour exécuter une inférence à l'aide de l'entrée fournie dans le corps de la demande avec une réponse de streaming.	Lecture	foundation-model*
			imported-model*
			inference-profile*
			provisioned-model*
				bedrock:InferenceProfileArn
ListAgentActionGroups	Octroie l'autorisation de répertorier les groupes d'actions dans un agent.	Liste	agent*
ListAgentAliases	Octroie l'autorisation de répertorier des alias pour un agent.	Liste	agent*
ListAgentKnowledgeBases	Accorde l'autorisation de répertorier les bases de connaissances associées à un agent	Liste	agent*
ListAgentVersions	Octroie l'autorisation de répertorier des versions d'un agent existantes.	Liste	agent*
ListAgents	Octroie l'autorisation de répertorier les agents existants.	Liste
ListCustomModels	Octroie l'autorisation d'obtenir une liste des modèles personnalisés Bedrock que vous avez créés.	Liste
ListDataSources	Accorde l'autorisation de répertorier les sources de données existantes dans une base de données	Liste	knowledge-base*
ListEvaluationJobs	Accorde l'autorisation d'obtenir la liste des tâches d'évaluation que vous avez soumises	Liste
ListFlowAliases	Accorde l'autorisation de répertorier les alias existants d'un flux rapide	Liste	flow*
ListFlowVersions	Accorde l'autorisation de répertorier les versions existantes d'un flux d'appels	Liste	flow*
ListFlows	Accorde l'autorisation de répertorier les flux de messages instantanés existants	Liste
ListFoundationModelAgreementOffers	Accorde l'autorisation d'obtenir une liste des offres de contrats de modèle de fondation	Liste
ListFoundationModels	Octroie l'autorisation de répertorier les modèles de fondation Bedrock que vous pouvez utiliser.	Liste
ListGuardrails	Octroie l'autorisation de répertorier les barrières de protection ou leurs versions.	Liste	guardrail
ListImportedModels	Permet d'obtenir la liste des modèles importés par Bedrock	Liste
ListInferenceProfiles	Accorde l'autorisation de répertorier les profils d'inférence que vous pouvez utiliser	Liste
ListIngestionJobs	Accorde l'autorisation de répertorier les tâches d'ingestion d'une source de données	Liste	knowledge-base*
ListKnowledgeBases	Accorde l'autorisation de répertorier les bases de connaissances existantes	Liste
ListModelCopyJobs	Accorde l'autorisation d'obtenir la liste des tâches de copie de modèles que vous avez soumises	Liste
ListModelCustomizationJobs	Octroie l'autorisation d'obtenir la liste des tâches de personnalisation de modèle que vous avez soumises.	Liste
ListModelEvaluationJobs	Octroie l'autorisation d'obtenir la liste des tâches d'évaluation de modèle que vous avez soumises.	Liste
ListModelImportJobs	Accorde l'autorisation d'obtenir la liste des tâches d'importation de modèles	Liste
ListModelInvocationJobs	Octroie l'autorisation de répertorier les tâches d'invocation de modèle que vous avez créées précédemment.	Liste
ListPrompts	Accorde l'autorisation de répertorier les invites existantes	Liste	prompt
ListProvisionedModelThroughputs	Accorde l'autorisation de répertorier les modèles Débit provisionnés que vous avez créés précédemment	Liste
ListTagsForResource	Octroie l'autorisation de répertorier les balises d'une ressource Bedrock.	Lecture	agent*
			agent-alias*
			custom-model*
			evaluation-job*
			flow*
			flow-alias*
			guardrail*
			imported-model*
			knowledge-base*
			model-copy-job*
			model-customization-job*
			model-evaluation-job*
			model-import-job*
			model-invocation-job*
			prompt*
			prompt-version*
			provisioned-model*
PrepareAgent	Octroie l'autorisation de préparer un agent existant à recevoir des demandes d'exécution.	Écrire	agent*
PrepareFlow	Accorde l'autorisation d'appliquer les dernières modifications apportées à un flux d'invite, afin qu'elles soient prises en compte lors de l'exécution	Écrire	flow*
PutFoundationModelEntitlement	Accorde l'autorisation d'autoriser l'accès à un modèle de fondation	Écrire
PutModelInvocationLoggingConfiguration	Accorde l'autorisation de créer une configuration de journalisation d'invocation	Écrire
PutResourcePolicy [autorisation uniquement]	Ajoute une politique de ressources pour une ressource Bedrock	Écrire	custom-model*
				aws:RequestTag/${TagKey} aws:TagKeys
PutUseCaseForModelAccess	Accorde l'autorisation de saisir un cas d'utilisation pour l'accès à un modèle	Écrire
Retrieve	Octroie l'autorisation de récupérer les données ingérées à partir d'une base de connaissances.	Lecture	knowledge-base*
RetrieveAndGenerate	Octroie l'autorisation d'envoyer une entrée utilisateur pour effectuer une extraction et une génération.	Écrire
StartIngestionJob	Accorde l'autorisation de lancer une tâche d'ingestion	Écrire	knowledge-base*
StopEvaluationJob	Autorise l'arrêt d'une tâche d'évaluation en cours	Écrire	evaluation-job*
StopIngestionJob	Autorise l'arrêt d'une opération d'ingestion	Écrire	knowledge-base*
StopModelCustomizationJob	Octroie l'autorisation d'arrêter une tâche de personnalisation de modèle Bedrock en cours.	Écrire	model-customization-job*
StopModelInvocationJob	Octroie l'autorisation d'interrompre une tâche d'invocation de modèle que vous avez lancée précédemment.	Écrire	model-invocation-job*
TagResource	Octroie l'autorisation de baliser une ressource Bedrock.	Identification	agent
			agent-alias
			custom-model
			evaluation-job
			flow
			flow-alias
			guardrail
			imported-model
			knowledge-base
			model-copy-job
			model-customization-job
			model-evaluation-job
			model-import-job
			model-invocation-job
			prompt
			prompt-version
			provisioned-model
				aws:TagKeys aws:RequestTag/${TagKey}
UntagResource	Octroie l'autorisation de supprimer la balise d'une ressource Bedrock.	Identification	agent
			agent-alias
			custom-model
			evaluation-job
			flow
			flow-alias
			guardrail
			imported-model
			knowledge-base
			model-copy-job
			model-customization-job
			model-evaluation-job
			model-import-job
			model-invocation-job
			prompt
			prompt-version
			provisioned-model
				aws:TagKeys
UpdateAgent	Octroie l'autorisation de mettre à jour un agent existant.	Écrire	agent*
UpdateAgentActionGroup	Octroie l'autorisation de mettre à jour un groupe d'actions existant.	Écrire	agent*
UpdateAgentAlias	Octroie l'autorisation de mettre à jour un alias existant.	Écrire	agent-alias*
UpdateAgentKnowledgeBase	Accorde l'autorisation de mettre à jour une base de connaissances associée à un agent	Écrire	agent*
			knowledge-base*
UpdateDataSource	Accorde l'autorisation de mettre à jour une source de données	Écrire	knowledge-base*
UpdateFlow	Accorde l'autorisation de mettre à jour un flux de messages	Écrire	flow*
UpdateFlowAlias	Accorde l'autorisation de mettre à jour la configuration d'un alias d'un flux rapide	Écrire	flow-alias*
UpdateGuardrail	Octroie l'autorisation de mettre à jour une barrière de protection.	Écrire	guardrail*
UpdateKnowledgeBase	Accorde l'autorisation de mettre à jour une base de connaissances	Écrire	knowledge-base*
UpdatePrompt	Autorise la mise à jour d'une invite	Écrire	prompt*
UpdateProvisionedModelThroughput	Accorde l'autorisation de mettre à jour un modèle Débit provisionné que vous avez créé précédemment	Écrire	custom-model*
			foundation-model*
			provisioned-model*

Types de ressources définis par Amazon Bedrock

Les types de ressources suivants sont définis par ce service et peuvent être utilisés dans l'Resourceélément des déclarations de politique d'IAMautorisation. Chaque action du tableau Actions identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Types de ressources.

Types de ressources	ARN	Clés de condition
foundation-model	arn:${Partition}:bedrock:${Region}::foundation-model/${ResourceId}
inference-profile	arn:${Partition}:bedrock:${Region}:${Account}:inference-profile/${ResourceId}
custom-model	arn:${Partition}:bedrock:${Region}:${Account}:custom-model/${ResourceId}	aws:ResourceTag/${TagKey}
provisioned-model	arn:${Partition}:bedrock:${Region}:${Account}:provisioned-model/${ResourceId}	aws:ResourceTag/${TagKey}
model-customization-job	arn:${Partition}:bedrock:${Region}:${Account}:model-customization-job/${ResourceId}	aws:ResourceTag/${TagKey}
agent	arn:${Partition}:bedrock:${Region}:${Account}:agent/${AgentId}	aws:ResourceTag/${TagKey}
agent-alias	arn:${Partition}:bedrock:${Region}:${Account}:agent-alias/${AgentId}/${AgentAliasId}	aws:ResourceTag/${TagKey}
knowledge-base	arn:${Partition}:bedrock:${Region}:${Account}:knowledge-base/${KnowledgeBaseId}	aws:ResourceTag/${TagKey}
model-evaluation-job	arn:${Partition}:bedrock:${Region}:${Account}:model-evaluation-job/${ResourceId}	aws:ResourceTag/${TagKey}
evaluation-job	arn:${Partition}:bedrock:${Region}:${Account}:evaluation-job/${ResourceId}	aws:ResourceTag/${TagKey}
model-invocation-job	arn:${Partition}:bedrock:${Region}:${Account}:model-invocation-job/${JobIdentifier}	aws:ResourceTag/${TagKey}
guardrail	arn:${Partition}:bedrock:${Region}:${Account}:guardrail/${GuardrailId}	aws:ResourceTag/${TagKey}
flow	arn:${Partition}:bedrock:${Region}:${Account}:flow/${FlowId}	aws:ResourceTag/${TagKey}
flow-alias	arn:${Partition}:bedrock:${Region}:${Account}:flow/${FlowId}/alias/${FlowAliasId}	aws:ResourceTag/${TagKey}
model-copy-job	arn:${Partition}:bedrock:${Region}:${Account}:model-copy-job/${ResourceId}	aws:ResourceTag/${TagKey}
prompt	arn:${Partition}:bedrock:${Region}:${Account}:prompt/${PromptId}	aws:ResourceTag/${TagKey}
prompt-version	arn:${Partition}:bedrock:${Region}:${Account}:prompt/${PromptId}:${PromptVersion}	aws:ResourceTag/${TagKey}
model-import-job	arn:${Partition}:bedrock:${Region}:${Account}:model-import-job/${ResourceId}	aws:ResourceTag/${TagKey}
imported-model	arn:${Partition}:bedrock:${Region}:${Account}:imported-model/${ResourceId}	aws:ResourceTag/${TagKey}

Clés de condition pour Amazon Bedrock

Amazon Bedrock définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une IAM politique. Vous pouvez utiliser ces clés pour affiner les conditions d'application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Clés de condition.

Pour afficher les clés de condition globales disponibles pour tous les services, consultez Clés de condition globales disponibles.

Clés de condition	Description	Type
aws:RequestTag/${TagKey}	Filtre l'accès en créant des demandes en fonction de l'ensemble de valeurs autorisé pour chacune des balises obligatoires.	Chaîne
aws:ResourceTag/${TagKey}	Filtre l'accès en ayant des actions basées sur la valeur de balise associée à la ressource.	Chaîne
aws:TagKeys	Filtre l'accès en créant des demandes en fonction de la présence de balises obligatoires dans la demande.	ArrayOfString
bedrock:InferenceProfileArn	Filtre l'accès en fonction du profil d'inférence spécifié	ARN
bedrock:ThirdPartyKnowledgeBaseCredentialsSecretArn	Filtre l'accès en secretArn contenant les informations d'identification de la plateforme tierce	ARN