Autorizzazioni per AMAZON.QnAIntent

Per accedere a questa funzionalità sulla console Amazon Lex V2, assicurati che il ruolo della console disponga delle bedrock:ListFoundationModels autorizzazioni.

Il IAM ruolo associato al bot dovrebbe avere le seguenti autorizzazioni richieste per. AMAZON.QnAIntent Il ruolo bot deve disporre delle autorizzazioni per le chiamate. bedrock:InvokeModel È inoltre necessario allegare un'istruzione per ogni archivio di dati specificato nei bot AMAZON.QnAIntent (vedere le Permissions to access knowledge base in Amazon Bedrock istruzioni Permissions to access Amazon Kendra indexPermissions to access OpenSearch Service index, e nella politica riportata di seguito). Quando abiliti la funzionalità con la console Amazon Lex, le policy verranno automaticamente aggiunte al ruolo bot a condizione che il bot utilizzi un ruolo collegato al servizio generato da Amazon Lex.

{
  "Version": "2012-10-17",
  "Statement": [
      {
          "Sid": "Permissions to invoke Amazon Bedrock foundation models",
          "Effect": "Allow",
          "Action": [
              "bedrock:InvokeModel"
          ],
          "Resource": [
              "arn:aws:bedrock:region::foundation-model/model-id"
          ]
      },
      {
        "Sid": "Permissions to access Amazon Kendra index",
        "Effect": "Allow",
        "Action": [
            "kendra:Query",
            "kendra:Retrieve"
        ],
        "Resource": [
            "arn:aws:kendra:region:account-id:index/kendra-index"
        ]
     },
     {
        "Sid": "Permissions to access OpenSearch Service index",
        "Effect": "Allow",
        "Action": [
            "es:ESHttpGet",
            "es:ESHttpPost"
        ],
        "Resource": [
            "arn:aws:es:region:account-id:domain/domain-name/index-name/_search"
        ]
     },
     {
        "Sid": "Permissions to access knowledge base in Amazon Bedrock",
        "Effect": "Allow",
        "Action": [
            "bedrock:Retrieve"
        ],
        "Resource": [
            "arn:aws:bedrock:region:account-id:knowledge-base/knowledge-base"
        ]
     }
  ]
}