產生 Amazon Bedrock API 金鑰以輕鬆驗證 Amazon Bedrock API - Amazon Bedrock

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

產生 Amazon Bedrock API 金鑰以輕鬆驗證 Amazon Bedrock API

您可以輕鬆呼叫 Amazon Bedrock API,方法是產生 Amazon Bedrock API 金鑰,並使用它在向 Amazon Bedrock API 提出請求時驗證您的身分。

注意

為了稽核和合規,所有 API 呼叫都會登入 AWS CloudTrail。Amazon Bedrock API 金鑰會以授權標頭的形式傳遞給 API 請求,而不會記錄。

Amazon Bedrock API 金鑰僅限於 Amazon BedrockAmazon Bedrock 執行期動作。您無法搭配下列 API 操作使用它們:

Amazon Bedrock 可讓您產生下列類型的 Amazon Bedrock API 金鑰:

  • 短期 – 建立 Amazon Bedrock API 金鑰,該金鑰會持續您的工作階段 (且不可超過 12 小時)。您應該已設定具有使用 Amazon Bedrock 適當許可的 IAM 主體。對於需要定期變更登入資料以提高安全性的生產環境,此選項優先於長期金鑰。

    短期金鑰具有下列屬性:

    • 適用於下列較短的值:

      • 12 小時

      • 用於產生金鑰的 IAM 主體產生的工作階段持續時間。

    • 繼承連接至用來產生金鑰之主體的許可。

    • 只能在您產生它的 AWS 區域中使用。

  • 長期 – 建立具有在 Amazon Bedrock 中提出基本 API 請求許可的 Amazon Bedrock API 金鑰。這個簡單的一鍵式選項可讓您快速開始探索 Amazon Bedrock API,而無需了解基礎安全基礎設施或手動設定 AWS Identity and Access Management 許可。如果您是第一次嘗試使用 Amazon Bedrock,您可以嘗試 的範例,開始使用 Amazon Bedrock API 金鑰:產生 30 天金鑰並發出您的第一次 API 呼叫以取得建立長期金鑰並開始使用 Amazon Bedrock 的簡易教學課程。

    警告

    我們強烈建議限制使用 Amazon Bedrock API 金鑰來探索 Amazon Bedrock。當您準備好將 Amazon Bedrock 納入具有更高安全需求的應用程式時,您應該切換到短期登入資料。如需詳細資訊,請參閱《IAM 使用者指南》中的長期存取金鑰的替代方案

選取主題以進一步了解 Amazon Bedrock API 金鑰。不同類型的 Amazon Bedrock 金鑰有多種選項,以及自訂這些金鑰的方式。如需如何產生長期 Amazon Bedrock API 金鑰並將其用於探索性用途的快速入門教學課程,請參閱 開始使用 Amazon Bedrock API 金鑰:產生 30 天金鑰並發出您的第一次 API 呼叫