Lex V2 for Bedrock 代理程式意圖中所需的許可

• 若要在 Amazon Lex V2 主控台上存取此功能，請確定您的主控台角色具有 bedrock:ListFoundationModels 許可。

• 與機器人相關聯的 IAM 角色應具有 所需的許可AMAZON.BedrockAgentIntent。

  bedrock:InvokeAgent 如果使用 Amazon Bedrock 代理程式，bedrock:InvokeModel以及bedrock:RetrieveAndGenerate如果在意圖中使用 Amazon Bedrock 知識庫，機器人角色應具有呼叫 的許可。您也應該為機器人中指定的每個代理程式附加陳述式 AMAZON.BedrockAgentIntent（請參閱以下政策中的存取 Amazon Bedrock 代理程式的許可或存取 Amazon Bedrock 知識庫的許可）。

  當您使用 Amazon Lex 主控台啟用此功能時，如果您的機器人使用 Amazon Lex 產生的服務連結角色，政策將自動新增至機器人角色。

  JSON

  {
      "Version": "2012-10-17",
      "Statement": [
          {
              "Sid": "Permissions to access Amazon Bedrock Agent",
              "Effect": "Allow",
              "Action": [
                  "bedrock:InvokeAgent"
              ],
              "Resource": [
                  "arn:aws:bedrock:region:accountId:agent-alias/agentId/aliasId"
              ],
              "Condition": {
                  "StringEquals": {
                      "aws:ResourceAccount": "accountId"
                  }
              }
          },
          {
              "Sid": "Permissions to access Knowledge Base in Amazon Bedrock",
              "Effect": "Allow",
              "Action": [
                  "bedrock:RetrieveAndGenerate"
              ],
              "Resource": [
                  "arn:aws:bedrock:region:accountId:knowledge-base/knowledgeBaseId"
              ],
              "Condition": {
                  "StringEquals": {
                      "aws:ResourceAccount": "accountId"
                  }
              }
          },
          {
              "Sid": "Permissions to invoke Amazon Bedrock foundation models",
              "Effect": "Allow",
              "Action": [
                  "bedrock:InvokeModel"
              ],
              "Resource": [
                  "arn:aws:bedrock:region::foundation-model/modelId"
              ],
              "Condition": {
                  "StringEquals": {
                      "aws:ResourceAccount": "accountId"
                  }
              }
          }
      ]
  }