Langkah-langkah yang diperlukan sebelum membuat pekerjaan evaluasi model otomatis pertama Anda

Pekerjaan evaluasi model otomatis memerlukan akses ke sumber daya tingkat layanan berikut. Gunakan topik yang ditautkan untuk mempelajari lebih lanjut tentang menyiapkan.

Persyaratan izin Cross Origin Resource Sharing (CORS)

Semua pekerjaan evaluasi model berbasis konsol memerlukan izin Cross Origin Resource Sharing (CORS) untuk diaktifkan pada bucket Amazon S3 apa pun yang ditentukan dalam pekerjaan evaluasi model. Untuk mempelajari selengkapnya, lihat Izin Berbagi Sumber Daya Lintas Asal (CORS) yang diperlukan pada bucket S3

Sumber daya tingkat layanan yang diperlukan untuk memulai pekerjaan evaluasi model otomatis

1. Untuk memulai pekerjaan evaluasi model otomatis, Anda memerlukan akses ke setidaknya satu model fondasi Amazon Bedrock. Untuk mempelajari selengkapnya, lihat Akses model fondasi Amazon Bedrock.

2. Untuk membuat pekerjaan evaluasi model otomatis, Anda memerlukan akses ke https://console.aws.amazon.com/bedrock/, AWS Command Line Interface, atau yang didukung AWS SDK. Untuk mempelajari lebih lanjut tentang IAM tindakan dan sumber daya yang diperlukan, lihatIzin konsol yang diperlukan untuk membuat pekerjaan evaluasi model otomatis.

3. Ketika pekerjaan evaluasi model dimulai, peran layanan digunakan untuk melakukan tindakan atas nama Anda. Untuk mempelajari lebih lanjut tentang IAM tindakan yang diperlukan dan persyaratan kebijakan kepercayaan, lihatPersyaratan peran layanan untuk pekerjaan evaluasi model otomatis.

4. Amazon Simple Storage Service - Semua data yang digunakan dan dihasilkan harus ditempatkan di bucket Amazon S3 yang berada di AWS reg yang sama secara otomatis

5. Cross Origin Resource Sharing (CORS) — Pekerjaan evaluasi model otomatis yang dibuat menggunakan konsol Amazon Bedrock mengharuskan Anda menentukan CORS konfigurasi pada bucket S3. Untuk mempelajari selengkapnya, lihat Izin Berbagi Sumber Daya Lintas Asal (CORS) yang diperlukan pada bucket S3.

6. Peran IAM layanan - Untuk menjalankan pekerjaan evaluasi model otomatis, Anda harus membuat peran layanan. Peran layanan memungkinkan Amazon Bedrock untuk melakukan tindakan atas nama Anda di AWS akun Anda. Untuk mempelajari selengkapnya, lihat Persyaratan peran layanan untuk pekerjaan evaluasi model otomatis.

Izin konsol yang diperlukan untuk membuat pekerjaan evaluasi model otomatis

Kebijakan berikut berisi kumpulan IAM tindakan dan sumber daya minimum di Amazon Bedrock dan Amazon S3 yang diperlukan untuk membuat pekerjaan evaluasi model otomatis menggunakan konsol Amazon Bedrock.

Dalam kebijakan, sebaiknya gunakan Resource elemen IAM JSON kebijakan untuk membatasi akses hanya ke model dan bucket yang diperlukan untuk IAM pengguna, grup, atau peran.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllowPassingConsoleCreatedServiceRoles",
      "Effect": "Allow",
      "Action": [
        "iam:PassRole"
      ],
      "Resource": [
        "arn:aws:iam::111122223333:role/service-role/Amazon-Bedrock-IAM-Role-*"
      ],
      "Condition": {
        "StringEquals": {
          "iam:PassedToService": "bedrock.amazonaws.com"
        }
      }
    },
    {
      "Sid": "BedrockConsole",
      "Effect": "Allow",
      "Action": [
        "bedrock:CreateEvaluationJob",
        "bedrock:GetEvaluationJob",
        "bedrock:ListEvaluationJobs",
        "bedrock:StopEvaluationJob",
        "bedrock:GetCustomModel",
        "bedrock:ListCustomModels",
        "bedrock:CreateProvisionedModelThroughput",
        "bedrock:UpdateProvisionedModelThroughput",
        "bedrock:GetProvisionedModelThroughput",
        "bedrock:ListProvisionedModelThroughputs",
        "bedrock:GetImportedModel",
        "bedrock:ListImportedModels",
        "bedrock:ListMarketplaceModelEndpoints",
        "bedrock:ListTagsForResource",
        "bedrock:UntagResource",
        "bedrock:TagResource"
      ],
      "Resource": [
        "arn:aws:bedrock:us-west-2::foundation-model/model-id-of-foundational-model",
        "arn:aws:bedrock:us-west-2:111122223333:inference-profile/*",
        "arn:aws:bedrock:us-west-2:111122223333:provisioned-model/*",
        "arn:aws:bedrock:us-west-2:111122223333:imported-model/*"
      ]
    },
    {
      "Sid": "AllowConsoleS3AccessForModelEvaluation",
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:GetBucketCORS",
        "s3:ListBucket",
        "s3:ListBucketVersions",
        "s3:GetBucketLocation"
      ],
      "Resource": [
        "arn:aws:s3:::my_output_bucket",
        "arn:aws:s3:::input_datasets/prompts.jsonl"
      ]
    }
  ]
}