모델 복사를 위한 사전 요구 사항 충족

역할이 모델을 복사할 수 있도록 허용하려면 역할의 권한 및 모델 구성에 따라 권한을 설정해야 할 수 있습니다. 다음 목록에 있는 권한과 이를 구성해야 하는 상황을 검토하십시오.

1. 역할에 AmazonBedrockFullAccess정책이 연결되어 있지 않은 경우 다음 ID 기반 정책을 역할에 연결하여 모델을 복사하고 복사 작업을 추적할 수 있는 최소 권한을 허용하도록 하십시오.

   { 
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "CopyModels",
               "Effect": "Allow",
               "Action": [
                   "bedrock:CreateModelCopyJob",
                   "bedrock:GetModelCopyJob",
                   "bedrock:ListModelCopyJobs"
               ],
               "Resource": [
                   "${model-arn}"
               ],
               "Condition": {
                  "StringEquals": {
                      "aws:RequestedRegion": [
                           "${region}"
                      ]
                  }
               }
           }
       ]
   }

   목록에 모델을 추가합니다ARNs. Resource aws:RequestedRegion조건 키의 목록에 영역을 추가하여 모델이 복사되는 지역을 제한할 수 있습니다.

2. (선택 사항) 복사할 모델이 키로 암호화된 경우 모델을 암호화한 키에 KMS 키 정책을 연결하여 역할을 통해 복호화할 수 있도록 하십시오. KMS 모델을 공유할 계정을 필드에 지정합니다. Principal

3. (선택 사항) KMS 키를 사용하여 모델 사본을 암호화하려는 경우 모델을 암호화하는 데 사용할 KMS 키에 키 정책을 연결하여 역할이 키로 모델을 암호화하도록 허용하십시오. 필드에 역할을 지정합니다. Principal