

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Chiavi API
<a name="api-keys"></a>

È possibile effettuare facilmente chiamate all’API Amazon Bedrock generando una chiave API Amazon Bedrock e utilizzandola per autenticare la propria identità quando si effettuano richieste all’API Amazon Bedrock.

**Nota**  
Per scopi di controllo e conformità, tutte le chiamate API vengono registrate AWS CloudTrail. Le chiavi API Amazon Bedrock vengono passate come intestazioni di autorizzazione alle richieste API e non vengono registrate.  
Le chiavi API Amazon Bedrock sono limitate alle azioni [Amazon Bedrock](https://docs.aws.amazon.com/bedrock/latest/APIReference/API_Operations_Amazon_Bedrock.html) e [runtime di Amazon Bedrock](https://docs.aws.amazon.com/bedrock/latest/APIReference/API_Operations_Amazon_Bedrock_Runtime.html). Non è possibile utilizzarle con le operazioni API seguenti:  
[InvokeModelWithBidirectionalStream](https://docs.aws.amazon.com/bedrock/latest/APIReference/API_runtime_InvokeModelWithBidirectionalStream.html).
Operazioni API [Agent per Amazon Bedrock](https://docs.aws.amazon.com/bedrock/latest/APIReference/API_Operations_Agents_for_Amazon_Bedrock.html) o [runtime di Agent per Amazon Bedrock](https://docs.aws.amazon.com/bedrock/latest/APIReference/API_Operations_Agents_for_Amazon_Bedrock.html).
Operazioni API [Data Automation per Amazon Bedrock](https://docs.aws.amazon.com/bedrock/latest/APIReference/API_Operations_Data_Automation_for_Amazon_Bedrock.html) o [runtime per Amazon Bedrock Data Automation](https://docs.aws.amazon.com/bedrock/latest/APIReference/API_Operations_Runtime_for_Amazon_Bedrock_Data_Automation).

Amazon Bedrock consente di generare i seguenti tipi di chiavi API Amazon Bedrock:
+ **A breve termine**: chiave API Amazon Bedrock che duri quanto la sessione (e non più di 12 ore). È necessario disporre già di un [principale IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction_identity-management.html#intro-structure-terms) configurato con le autorizzazioni appropriate per utilizzare Amazon Bedrock. Questa opzione è preferita rispetto alle chiavi a lungo termine per ambienti di produzione che richiedano un cambio regolare delle credenziali per una maggiore sicurezza.

  Le chiavi a breve termine hanno le proprietà indicate di seguito.
  + Validità per il minore dei seguenti valori:
    + 12 ore
    + Durata della sessione generata dal principale IAM utilizzato per generare la chiave.
  + Eredita le autorizzazioni collegate al principale utilizzato per generare la chiave.
  + Può essere utilizzato solo nella AWS regione da cui è stato generato.
+ **A lungo termine**: chiave API Amazon Bedrock con le autorizzazioni per effettuare richieste API di base in Amazon Bedrock. Questa semplice opzione con un solo clic ti consente di iniziare rapidamente a esplorare l'API Amazon Bedrock senza dover comprendere l'infrastruttura di sicurezza sottostante o configurare manualmente le autorizzazioni. AWS Identity and Access Management Se si utilizza Amazon Bedrock per la prima volta, si può provare l’esempio in [Nozioni di base sulle chiavi API di Amazon Bedrock: generazione di una chiave di 30 giorni ed esecuzione della prima chiamata API](getting-started-api-keys.md) per un semplice tutorial per creare una chiave a lungo termine e iniziare a utilizzare Amazon Bedrock.
**avvertimento**  
Si consiglia di limitare l’uso delle chiavi API Amazon Bedrock per l’esplorazione di Amazon Bedrock. Quando è possibile integrare Amazon Bedrock in applicazioni con requisiti di sicurezza più elevati, è opportuno passare a credenziali a breve termine. Per ulteriori informazioni, consulta [Alternative alle chiavi di accesso a lungo termine](https://docs.aws.amazon.com/IAM/latest/UserGuide/security-creds-programmatic-access.html#security-creds-alternatives-to-long-term-access-keys) nella Guida per l’utente di IAM.

Selezionare un argomento per saperne di più sulle chiavi API Amazon Bedrock. Esistono varie opzioni per i diversi tipi di chiavi Amazon Bedrock e vari modi di personalizzarle. Per un tutorial introduttivo su come generare una chiave API Amazon Bedrock a lungo termine e su come utilizzarla per scopi esplorativi, consulta [Nozioni di base sulle chiavi API di Amazon Bedrock: generazione di una chiave di 30 giorni ed esecuzione della prima chiamata API](getting-started-api-keys.md).

**Topics**
+ [Funzionamento delle chiavi API Amazon Bedrock](api-keys-how.md)
+ [Regioni e kit di sviluppo AWS software supportati (SDKs) per le chiavi API di Amazon Bedrock](api-keys-supported.md)
+ [Generare una chiave API Amazon Bedrock](api-keys-generate.md)
+ [Uso di una chiave API Amazon Bedrock](api-keys-use.md)
+ [Modificare le autorizzazioni per chiavi API Amazon Bedrock a lungo e breve termine](api-keys-modify.md)
+ [Gestire chiavi API Amazon Bedrock compromesse a lungo e breve termine](api-keys-revoke.md)
+ [Controllare le autorizzazioni per la generazione e l’utilizzo delle chiavi API Amazon Bedrock](api-keys-permissions.md)