Langkah-langkah yang diperlukan sebelum membuat pekerjaan evaluasi model otomatis pertama Anda

Pekerjaan evaluasi model otomatis memerlukan akses ke sumber daya tingkat layanan berikut. Gunakan topik yang ditautkan untuk mempelajari lebih lanjut tentang menyiapkan.

Persyaratan izin Cross Origin Resource Sharing (CORS)

Semua pekerjaan evaluasi model berbasis konsol memerlukan izin Cross Origin Resource Sharing (CORS) untuk diaktifkan pada bucket Amazon S3 apa pun yang ditentukan dalam pekerjaan evaluasi model. Untuk mempelajari selengkapnya, lihat Izin Cross Origin Resource Sharing (CORS) yang diperlukan pada bucket S3

Sumber daya tingkat layanan yang diperlukan untuk memulai pekerjaan evaluasi model otomatis

1. Untuk memulai pekerjaan evaluasi model otomatis, Anda memerlukan akses ke setidaknya satu model fondasi Amazon Bedrock. Untuk mempelajari selengkapnya, lihat Akses model fondasi Amazon Bedrock.

2. Untuk membuat pekerjaan evaluasi model otomatis, Anda memerlukan akses ke https://console.aws.amazon.com/bedrock/, AWS Command Line Interface, atau AWS SDK yang didukung. Untuk mempelajari lebih lanjut tentang tindakan dan sumber daya IAM yang diperlukan, lihatIzin konsol yang diperlukan untuk membuat pekerjaan evaluasi model otomatis.

3. Ketika pekerjaan evaluasi model dimulai, peran layanan digunakan untuk melakukan tindakan atas nama Anda. Untuk mempelajari lebih lanjut tentang tindakan IAM yang diperlukan dan persyaratan kebijakan kepercayaan, lihatPersyaratan peran layanan untuk pekerjaan evaluasi model otomatis.

4. Amazon Simple Storage Service - Semua data yang digunakan dan dihasilkan harus ditempatkan di bucket Amazon S3 yang berada di AWS reg yang sama secara otomatis

5. Cross Origin Resource Sharing (CORS) — Pekerjaan evaluasi model otomatis yang dibuat menggunakan konsol Amazon Bedrock mengharuskan Anda menentukan konfigurasi CORS pada bucket S3. Untuk mempelajari selengkapnya, lihat Izin Cross Origin Resource Sharing (CORS) yang diperlukan pada bucket S3.

6. Peran layanan IAM - Untuk menjalankan pekerjaan evaluasi model otomatis, Anda harus membuat peran layanan. Peran layanan memungkinkan Amazon Bedrock untuk melakukan tindakan atas nama Anda di AWS akun Anda. Untuk mempelajari selengkapnya, lihat Persyaratan peran layanan untuk pekerjaan evaluasi model otomatis.

Izin konsol yang diperlukan untuk membuat pekerjaan evaluasi model otomatis

Kebijakan berikut berisi kumpulan minimum tindakan dan sumber daya IAM di Amazon Bedrock dan Amazon S3 yang diperlukan untuk membuat pekerjaan evaluasi model otomatis menggunakan konsol Amazon Bedrock.

Dalam kebijakan tersebut, sebaiknya gunakan Sumber daya elemen kebijakan IAM JSON untuk membatasi akses hanya ke model dan bucket yang diperlukan untuk pengguna, grup, atau peran IAM.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllowPassingConsoleCreatedServiceRoles",
      "Effect": "Allow",
      "Action": [
        "iam:PassRole"
      ],
      "Resource": [
        "arn:aws:iam::111122223333:role/service-role/Amazon-Bedrock-IAM-Role-*"
      ],
      "Condition": {
        "StringEquals": {
          "iam:PassedToService": "bedrock.amazonaws.com"
        }
      }
    },
    {
      "Sid": "BedrockConsole",
      "Effect": "Allow",
      "Action": [
        "bedrock:CreateEvaluationJob",
        "bedrock:GetEvaluationJob",
        "bedrock:ListEvaluationJobs",
        "bedrock:StopEvaluationJob",
        "bedrock:GetCustomModel",
        "bedrock:ListCustomModels",
        "bedrock:CreateProvisionedModelThroughput",
        "bedrock:UpdateProvisionedModelThroughput",
        "bedrock:GetProvisionedModelThroughput",
        "bedrock:ListProvisionedModelThroughputs",
        "bedrock:GetImportedModel",
        "bedrock:ListImportedModels",
        "bedrock:ListMarketplaceModelEndpoints",
        "bedrock:ListTagsForResource",
        "bedrock:UntagResource",
        "bedrock:TagResource"
      ],
      "Resource": [
        "arn:aws:bedrock:us-west-2::foundation-model/model-id-of-foundational-model",
        "arn:aws:bedrock:us-west-2:111122223333:inference-profile/*",
        "arn:aws:bedrock:us-west-2:111122223333:provisioned-model/*",
        "arn:aws:bedrock:us-west-2:111122223333:imported-model/*"
      ]
    },
    {
      "Sid": "AllowConsoleS3AccessForModelEvaluation",
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:GetBucketCORS",
        "s3:ListBucket",
        "s3:ListBucketVersions",
        "s3:GetBucketLocation"
      ],
      "Resource": [
        "arn:aws:s3:::my_output_bucket",
        "arn:aws:s3:::input_datasets/prompts.jsonl"
      ]
    }
  ]
}