Soddisfa i prerequisiti per copiare i modelli

Per consentire a un ruolo di copiare un modello, potrebbe essere necessario impostare le autorizzazioni, a seconda delle autorizzazioni del ruolo e della configurazione del modello. Esamina le autorizzazioni nell'elenco seguente e le circostanze in cui devi configurarle:

1. Se al tuo ruolo non è associata la AmazonBedrockFullAccesspolicy, allega al ruolo la seguente politica basata sull'identità per consentire le autorizzazioni minime per copiare i modelli e tenere traccia dei lavori di copia.

   { 
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "CopyModels",
               "Effect": "Allow",
               "Action": [
                   "bedrock:CreateModelCopyJob",
                   "bedrock:GetModelCopyJob",
                   "bedrock:ListModelCopyJobs"
               ],
               "Resource": [
                   "${model-arn}"
               ],
               "Condition": {
                  "StringEquals": {
                      "aws:RequestedRegion": [
                           "${region}"
                      ]
                  }
               }
           }
       ]
   }

   Aggiungi modelli ARNs all'elenco. Resource È possibile limitare le regioni in cui viene copiato il modello aggiungendo regioni all'elenco nella chiave di aws:RequestedRegion condizione.

2. (Facoltativo) Se il modello da copiare è crittografato con una KMS chiave, allegate una politica di chiave alla KMS chiave che ha crittografato il modello per consentire a un ruolo di decrittografarlo. Specificate l'account con cui il modello verrà condiviso nel campo. Principal

3. (Facoltativo) Se intendi crittografare la copia del modello con una KMS chiave, allega alla chiave una policy KMS chiave che verrà utilizzata per crittografare il modello per consentire a un ruolo di crittografare il modello con la chiave. Specificate il ruolo nel campo. Principal