Memenuhi prasyarat untuk menyalin model

Untuk mengizinkan peran menyalin model, Anda mungkin harus menyiapkan izin, tergantung pada izin peran dan konfigurasi model. Tinjau izin dalam daftar berikut dan keadaan di mana Anda harus mengonfigurasinya:

1. Jika peran Anda tidak memiliki AmazonBedrockFullAccesskebijakan yang dilampirkan, lampirkan kebijakan berbasis identitas berikut ke peran untuk mengizinkan izin minimal menyalin model dan melacak pekerjaan penyalinan.

   { 
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "CopyModels",
               "Effect": "Allow",
               "Action": [
                   "bedrock:CreateModelCopyJob",
                   "bedrock:GetModelCopyJob",
                   "bedrock:ListModelCopyJobs"
               ],
               "Resource": [
                   "${model-arn}"
               ],
               "Condition": {
                  "StringEquals": {
                      "aws:RequestedRegion": [
                           "${region}"
                      ]
                  }
               }
           }
       ]
   }

   Tambahkan ARNs model ke Resource daftar. Anda dapat membatasi wilayah tempat model disalin dengan menambahkan wilayah ke daftar di kunci aws:RequestedRegionkondisi.

2. (Opsional) Jika model yang akan disalin dienkripsi dengan KMS kunci, lampirkan kebijakan kunci ke KMS kunci yang mengenkripsi model untuk memungkinkan peran mendekripsi. Tentukan akun yang akan dibagikan model di Principal lapangan.

3. (Opsional) Jika Anda berencana untuk mengenkripsi salinan model dengan KMS kunci, lampirkan kebijakan kunci ke KMS kunci yang akan digunakan untuk mengenkripsi model untuk memungkinkan peran mengenkripsi model dengan kunci. Tentukan peran di Principal lapangan.