他の サービスでの Amazon Q Developer の使用

AWS Identity and Access Management 他の サービスの アクセス許可

Amazon Q が別のサービスのコンテキストでレコメンデーションを提供するには、IAM ユーザーまたはロールに対して正しい IAM アクセス許可を有効にする必要があります。次の IAM ポリシーの例で示すように、codewhisperer:GenerateRecommendations アクセス許可を追加する必要があります。

注記

codewhisperer プレフィックスは、Amazon Q Developer とマージされたサービスのレガシー名です。詳細については、「Amazon Q Developer の名前変更 - 変更の概要」を参照してください。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AmazonQDeveloperPermissions",
      "Effect": "Allow",
      "Action": ["codewhisperer:GenerateRecommendations"],
      "Resource": "*"
    }
  ]
}

IAM ポリシーを使用して IAM プリンシパルに制限的なアクセス許可をグラントするのがベストプラクティスです。IAM の使用の詳細については、IAM ユーザーガイドの「セキュリティのベストプラクティス」を参照してください。