Amazon Bedrock 入门 - Amazon Bedrock
请求访问 Amazon Bedrock 基础模型（可选教程）通过控制台或 API 探索 Amazon Bedrock 的功能

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

Amazon Bedrock 入门

必须先执行以下步骤，然后才能使用 Amazon Bedrock：

  • 注册一个 AWS 账户 账户（如果还没有）。

  • 创建一个具有 Amazon Bedrock 必要使用权限的 AWS Identity and Access Management 角色。

  • 请求访问要使用的基础模型（FM）。

如果您是 AWS 新用户并需要注册 AWS 账户，请展开我是 AWS 新用户。否则，请跳过该步骤，改为展开已有 AWS 账户。

如果您还没有 AWS 账户，请完成以下步骤来创建一个。

注册 AWS 账户

  1. 打开 https://portal.aws.amazon.com/billing/signup。

  2. 按照屏幕上的说明进行操作。

    在注册时，将接到一通电话，要求使用电话键盘输入一个验证码。

    当您注册 AWS 账户时，系统将会创建一个 AWS 账户根用户。根用户有权访问该账户中的所有 AWS 服务 和资源。作为安全最佳实践，请为用户分配管理访问权限，并且只使用根用户来执行需要根用户访问权限的任务。

注册过程完成后，AWS 会向您发送一封确认电子邮件。在任何时候，您都可以通过转至 https://aws.amazon.com/ 并选择我的账户来查看当前的账户活动并管理您的账户。

保护您的 AWS 账户根用户

  1. 选择根用户并输入您的 AWS 账户电子邮件地址，以账户拥有者身份登录 AWS Management Console。在下一页上，输入您的密码。

    要获取使用根用户登录方面的帮助，请参阅《AWS 登录 用户指南》中的以根用户身份登录。

  2. 为您的根用户启用多重身份验证 (MFA)。

    有关说明，请参阅《IAM 用户指南》中的为 AWS 账户 根用户启用虚拟 MFA 设备（控制台）。

创建具有管理访问权限的用户

  1. 启用 IAM Identity Center。

    有关说明，请参阅《AWS IAM Identity Center 用户指南》中的启用 AWS IAM Identity Center。

  2. 在 IAM Identity Center 中，为用户授予管理访问权限。

    有关如何使用 IAM Identity Center 目录 作为身份源的教程，请参阅《AWS IAM Identity Center 用户指南》中的使用默认的 IAM Identity Center 目录 配置用户访问权限。

以具有管理访问权限的用户身份登录

  • 要使用您的 IAM Identity Center 用户身份登录，请使用您在创建 IAM Identity Center 用户时发送到您的电子邮件地址的登录网址。

    要获取使用 IAM Identity Center 用户登录方面的帮助，请参阅《AWS 登录 用户指南》中的登录 AWS 访问门户。

要了解有关 IAM 的更多信息，请参阅适用于 Amazon Bedrock 的身份和访问管理和《IAM 用户指南》。

创建管理员用户之后，继续已有 AWS 账户为 Amazon Bedrock 设置权限。

使用 IAM 创建一个具有 Amazon Bedrock 必要使用权限的角色。随后才能向该角色添加用户以授予这些权限。

创建 Amazon Bedrock 角色

  1. 按照《IAM 用户指南》中创建向 IAM 用户委派权限的角色中的步骤操作，创建一个使用所选名称的角色。执行到为角色附加策略的步骤时，请附加 AmazonBedrockFullAccess AWS 托管式策略。

  2. 创建新测量，允许您的角色管理对 Amazon Bedrock 模型的访问权限。从以下列表中，选择与您选择的方法相对应的链接，然后按照步骤进行操作。将以下 JSON 对象用作策略。

    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "MarketplaceBedrock",
            "Effect": "Allow",
            "Action": [
                "aws-marketplace:ViewSubscriptions",
                "aws-marketplace:Unsubscribe",
                "aws-marketplace:Subscribe"
            ],
            "Resource": "*"
        }
    ]
}

  3. 按照添加和删除 IAM 身份权限中的步骤，将您在上一步中创建的策略附加到 Amazon Bedrock 角色。

将用户添加到 Amazon Bedrock 角色中

  1. 要让用户访问 IAM 角色，您必须将其添加到该角色中。您可以在您的账户中或从其他账户添加两个用户。要向用户授予切换到您创建的 Amazon Bedrock 角色的权限，请按照向用户授予切换角色的权限中的步骤操作，并将 Amazon Bedrock 角色指定为 Resource。

    注意

    如果您需要在账户中创建更多用户，以便允许他们访问 Amazon Bedrock 角色，请按照在 AWS 账户中创建 IAM 用户中的步骤操作。

  2. 向用户授予使用 Amazon Bedrock 角色的权限后，请向该用户提供角色名称以及该角色所属账户的 ID 或别名。然后，按照向用户提供信息中的说明指导用户如何切换到该角色。

请求访问 Amazon Bedrock 基础模型

设置您的 Amazon Bedrock IAM 角色后，您可以登录 Amazon Bedrock 控制台并请求访问基础模型。

请求访问 Amazon Bedrock 基础模型

  1. 登录 AWS Management Console，按照切换到角色（控制台）中要切换为角色（控制台）中的步骤，切换到您设置的（或为您设置的）Amazon Bedrock 角色。

  2. 通过以下网址打开 Amazon Bedrock 控制台：https://console.aws.amazon.com/bedrock/。

  3. 就本教程而言，您应位于美国东部（弗吉尼亚州北部）（us-east-1）区域中。要更改区域，请选择控制台右上角 IAM 角色旁边的“区域”名称。然后选择“美国东部（弗吉尼亚州北部）(us-east-1)”。

  4. 选择左侧导航窗格底部的模型访问权限。

  5. 在模型访问权限页面上，您可以在基础模型表的 EULA 列中查看模型的终端用户许可协议（EULA）。

  6. 选择修改模型访问权限。

  7. 请执行以下操作之一：

    • 要请求访问所有模型，请选择启用所有模型。在您转到的页面上，所有模型旁边的复选框都将处于选中状态。

    • 要请求访问特定模型，请选择启用特定模型。在您转到的页面上，您有以下选项：

      • 要请求访问提供商的所有模型，请选中提供商名称旁边的复选框。

      • 要请求访问某一模型，请选中模型名称旁边的复选框。

  8. 就以下教程而言，您应尽量减少请求访问 Amazon Titan Text G1 - Express 和 Amazon Titan Image Generator G1 V1 模型的次数。然后选择下一步。

  9. 查看您请求访问的模型和相应条款。准备好之后，选择提交以请求访问权限。

  10. 访问权限的授予过程可能需要几分钟的时间才能完成。向模型授予访问权限时，该模型的访问状态将变为已授予访问权限。

（可选教程）通过控制台或 API 探索 Amazon Bedrock 的功能

请求访问要使用的基础模型后，便可开始探索 Amazon Bedrock 提供的不同功能。

如果要先进一步熟悉 Amazon Bedrock，可以继续阅读以下页面：