Amazon Bedrock 的動作、資源和條件索引鍵

Amazon Bedrock (服務字首：bedrock) 提供下列服務特定的資源、動作和條件內容金鑰，可用於 IAM 許可政策。

參考資料：

• 了解如何設定此服務。

• 檢視可供此服務使用的 API 操作清單。

• 了解如何使用 IAM 許可政策來保護此服務及其資源。

Amazon Bedrock 定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

動作資料表的存取層級欄說明動作的分類方式 （列出、讀取、許可管理或標記）。此分類可協助您了解在政策中使用某動作時，該動作授予您的存取層級。如需存取層級的詳細資訊，請參閱政策摘要中的存取層級。

「動作」資料表的資源類型欄會指出每個動作是否支援資源層級的許可。如果此欄沒有值，您必須在政策陳述式的 Resource 元素中指定政策適用的所有資源 ("*")。如果資料欄包含資源類型，則您可以在具有該動作的陳述式中指定該類型的 ARN。如果動作具有一或多個必要資源，呼叫者必須具有對這些資源使用動作的許可。表格中的必要資源會以星號 (*) 表示。如果您使用 IAM 政策中的 Resource 元素限制資源存取，則每種必要的資源類型必須要有 ARN 或模式。某些動作支援多種資源類型。如果資源類型是選用 (未顯示為必要)，則您可以選擇使用其中一種選用資源類型。

「動作」資料表的條件索引鍵欄包含您可以在政策陳述式的 Condition 元素中指定的索引鍵。如需有關與服務資源相關聯之條件索引鍵的詳細資訊，請參閱「資源類型」資料表的條件索引鍵欄。

注意

資源條件索引鍵會列在資源類型資料表中。您可以在「動作」資料表的資源類型 (*必填) 欄中找到適用於動作的資源類型連結。「資源類型」資料表中的資源類型包括條件索引鍵欄，其中包含套用至「動作」資料表中動作的資源條件索引鍵。

如需下表各欄的詳細資訊，請參閱動作資料表。

動作	描述	存取層級	資源類型 (*必填項目)	條件索引鍵	相依動作
AllowVendedLogDeliveryForResource [僅限許可]	准許設定知識庫的付費日誌交付	許可管理	knowledge-base
ApplyGuardrail	准許套用護欄	讀取	guardrail*
			guardrail-profile
AssociateAgentCollaborator	准許將另一個現有代理程式作為協作者與現有代理程式建立關聯	寫入	agent*
AssociateAgentKnowledgeBase	准許建立知識庫與代理程式的關聯	寫入	agent*
			knowledge-base*
AssociateThirdPartyKnowledgeBase [僅限許可]	准許使用第三方平台存放知識資料	寫入		bedrock:ThirdPartyKnowledgeBaseCredentialsSecretArn
BatchDeleteEvaluationJob	准許批次刪除底圖評估任務清單	寫入	evaluation-job*
CallWithBearerToken	准許使用承載字符	讀取
CancelAutomatedReasoningPolicyBuildWorkflow	准許取消自動化推理政策的建置工作流程	寫入	automated-reasoning-policy*
CreateAgent	准許建立新的代理程式和指向 DRAFT 代理程式版本的測試代理程式別名	寫入		aws:RequestTag/${TagKey} aws:TagKeys
CreateAgentActionGroup	准許在現有代理程式中建立新動作群組	寫入	agent*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateAgentAlias	准許為代理程式建立新別名	寫入	agent*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateAutomatedReasoningPolicy	准許建立新的自動推理政策	寫入		aws:RequestTag/${TagKey} aws:TagKeys
CreateAutomatedReasoningPolicyTestCase	准許為自動推理政策建立測試案例	寫入	automated-reasoning-policy*
CreateAutomatedReasoningPolicyVersion	准許建立新的自動化推理政策版本	寫入	automated-reasoning-policy*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateBlueprint	准許從資料自動化建立自訂輸出的藍圖	寫入		aws:RequestTag/${TagKey} aws:TagKeys
CreateBlueprintVersion	准許為現有的藍圖建立新的版本	寫入	blueprint*
CreateCustomModel	准許在 Bedrock 中建立自訂模型	寫入		aws:RequestTag/${TagKey} aws:TagKeys
CreateCustomModelDeployment	准許為自訂模型建立自訂模型部署	寫入	custom-model*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateDataAutomationProject	准許建立資料自動化專案	寫入	blueprint
				aws:RequestTag/${TagKey} aws:TagKeys
CreateDataSource	准許建立資料來源	寫入	knowledge-base*
CreateEvaluationJob	准許建立評估基礎模型或自訂模型的任務	寫入	custom-model*
			default-prompt-router*
			foundation-model*
			prompt-router*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateFlow	准許建立提示流程	寫入		aws:RequestTag/${TagKey} aws:TagKeys
CreateFlowAlias	准許建立提示流程的別名	寫入	flow*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateFlowVersion	准許建立不可變版本的提示流程	寫入	flow*
CreateFoundationModelAgreement	准許建立新基礎模型協議	寫入
CreateGuardrail	准許建立新的防護機制	寫入	automated-reasoning-policy
			automated-reasoning-policy-version
			guardrail-profile
				aws:RequestTag/${TagKey} aws:TagKeys
CreateGuardrailVersion	准許建立新的防護機制版本	寫入	guardrail*
CreateInferenceProfile	准許建立推論設定檔	寫入	application-inference-profile*
			foundation-model*
			inference-profile*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateInvocation	准許在現有工作階段中建立新的調用	寫入	session*
CreateKnowledgeBase	准許建立知識庫	寫入		aws:RequestTag/${TagKey} aws:TagKeys
CreateMarketplaceModelEndpoint	准許建立市場模型端點	寫入
CreateModelCopyJob	准許建立跨區域或跨帳戶複製自訂模型的任務	寫入	custom-model*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateModelCustomizationJob	准許建立任務以使用自訂訓練資料自訂模型	寫入	custom-model*
			foundation-model*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateModelEvaluationJob	准許建立評估基礎模型或自訂模型的任務	寫入	custom-model*
			foundation-model*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateModelImportJob	准許建立將模型匯入 Bedrock 的任務	寫入		aws:RequestTag/${TagKey} aws:TagKeys
CreateModelInvocationJob	准許建立新的模型調用任務	寫入	custom-model*
			foundation-model*
			model-invocation-job*
				aws:RequestTag/${TagKey} aws:TagKeys
CreatePrompt	准許建立提示	寫入		aws:RequestTag/${TagKey} aws:TagKeys
CreatePromptRouter	准許建立自訂提示路由器	寫入	application-inference-profile*
			foundation-model*
			inference-profile*
				aws:RequestTag/${TagKey} aws:TagKeys
CreatePromptVersion	准許建立提示的版本	寫入	prompt*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateProvisionedModelThroughput	准許建立新佈建模型輸送量	寫入	custom-model*
			foundation-model*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateSession	准許建立新的工作階段	寫入		aws:RequestTag/${TagKey} aws:TagKeys
DeleteAgent	准許刪除先前建立的代理程式	寫入	agent*
DeleteAgentActionGroup	准許刪除先前建立的 actionGroup	寫入	agent*
DeleteAgentAlias	准許刪除先前建立的 AgentAlias	寫入	agent-alias*
DeleteAgentMemory	准許刪除別名的現有記憶體	寫入	agent-alias*
DeleteAgentVersion	准許刪除先前建立的代理程式版本	寫入	agent*
DeleteAutomatedReasoningPolicy	准許刪除自動推理政策或其版本	寫入	automated-reasoning-policy*
			automated-reasoning-policy-version*
DeleteAutomatedReasoningPolicyBuildWorkflow	准許刪除自動化推理政策的建置工作流程	寫入	automated-reasoning-policy*
DeleteAutomatedReasoningPolicyTestCase	准許刪除自動推理政策的測試案例	寫入	automated-reasoning-policy*
DeleteBlueprint	准許刪除資料自動化的藍圖	寫入	blueprint*
DeleteCustomModel	准許刪除先前建立的自訂模型	寫入	custom-model*
DeleteCustomModelDeployment	准許刪除您先前建立的自訂模型部署	寫入	custom-model-deployment*
DeleteDataAutomationProject	准許刪除資料自動化專案	寫入	data-automation-project*
DeleteDataSource	准許刪除資料來源	寫入	knowledge-base*
DeleteFlow	准許刪除提示流程	寫入	flow*
DeleteFlowAlias	准許刪除提示流程的別名	寫入	flow-alias*
DeleteFlowVersion	准許刪除提示流程的版本	寫入	flow*
DeleteFoundationModelAgreement	准許刪除先前建立的基礎模型協議	寫入
DeleteGuardrail	准許刪除防護機制或其版本	寫入	guardrail*
DeleteImportedModel	准許刪除先前建立的 Bedrock 匯入模型	寫入	imported-model*
DeleteInferenceProfile	准許刪除推論設定檔	寫入	application-inference-profile*
DeleteKnowledgeBase	准許刪除知識庫	寫入	knowledge-base*
DeleteKnowledgeBaseDocuments	准許從知識庫刪除文件	寫入	knowledge-base*
DeleteMarketplaceModelAgreement	准許取消訂閱已啟用底壘市集 AWS 市集模型	寫入
DeleteMarketplaceModelEndpoint	准許刪除市場模型端點	寫入	bedrock-marketplace-model-endpoint*
DeleteModelInvocationLoggingConfiguration	准許刪除現有的調用記錄組態	寫入
DeletePrompt	准許刪除提示或其版本	寫入	prompt*
			prompt-version*
DeletePromptRouter	准許刪除自訂提示路由器	寫入	prompt-router*
DeleteProvisionedModelThroughput	准許刪除先前建立的佈建模型輸送量	寫入	provisioned-model*
DeleteResourcePolicy [僅限許可]	刪除先前建立的 Bedrock 資源政策	寫入	custom-model*
DeleteSession	准許刪除您先前建立的工作階段	寫入	session*
DeregisterMarketplaceModelEndpoint	准許取消註冊市場模型端點，使其無法在 Bedrock Marketplace 中使用	寫入	bedrock-marketplace-model-endpoint*
DetectGeneratedContent	准許偵測所提供的內容是否使用 Amazon Bedrock 產生	讀取	foundation-model*
DisassociateAgentCollaborator	准許關聯您先前建立關聯的協作者	寫入	agent*
DisassociateAgentKnowledgeBase	准許解除知識庫與代理程式的關聯	寫入	agent*
			knowledge-base*
EndSession	准許結束您先前建立的工作階段	寫入	session*
ExportAutomatedReasoningPolicyVersion	准許擷取自動推理政策版本成品	讀取	automated-reasoning-policy*
			automated-reasoning-policy-version*
GenerateQuery	准許產生與使用者輸入相關聯的查詢	讀取
GetAgent	准許擷取現有的代理程式	讀取	agent*
GetAgentActionGroup	准許擷取現有的動作群組	讀取	agent*
GetAgentAlias	准許擷取現有的別名	讀取	agent-alias*
GetAgentCollaborator	准許擷取現有的協作者	讀取	agent*
GetAgentKnowledgeBase	准許描述與代理程式相關聯的知識庫	讀取	agent*
			knowledge-base*
GetAgentMemory	准許擷取別名的現有記憶體	讀取	agent-alias*
GetAgentVersion	准許擷取現有的代理程式版本	讀取	agent*
GetAsyncInvoke	准許取得與您提交的非同步調用相關聯的屬性	讀取	async-invoke*
GetAutomatedReasoningPolicy	准許擷取自動推理政策或其版本	讀取	automated-reasoning-policy*
			automated-reasoning-policy-version*
GetAutomatedReasoningPolicyAnnotations	准許為自動推理政策擷取建置工作流程的註釋	讀取	automated-reasoning-policy*
GetAutomatedReasoningPolicyBuildWorkflow	准許擷取自動化推理政策的建置工作流程	讀取	automated-reasoning-policy*
GetAutomatedReasoningPolicyBuildWorkflowResultAssets	准許為自動推理政策擷取建置工作流程的資產	讀取	automated-reasoning-policy*
GetAutomatedReasoningPolicyNextScenario	准許針對自動化推理政策擷取建置工作流程的下一個未檢閱產生案例	讀取	automated-reasoning-policy*
GetAutomatedReasoningPolicyTestCase	准許擷取自動推理政策的測試案例	讀取	automated-reasoning-policy*
GetAutomatedReasoningPolicyTestResult	准許擷取自動推理政策的測試案例結果	讀取	automated-reasoning-policy*
GetBlueprint	准許擷取現有的資料自動化藍圖	讀取	blueprint*
GetBlueprintRecommendation [僅限許可]	准許擷取藍圖建議	讀取
GetCustomModel	准許取得與您建立的 Bedrock 自訂模型關聯的屬性	讀取	custom-model*
GetCustomModelDeployment	准許取得與自訂模型部署相關聯的屬性。使用此操作來取得自訂模型部署的狀態	讀取	custom-model-deployment*
GetDataAutomationProject	准許擷取現有的資料自動化專案	讀取	data-automation-project*
GetDataAutomationStatus	准許擷取資料自動化調用任務的狀態	讀取	data-automation-invocation-job*
GetDataSource	准許擷取現有的資料來源	讀取	knowledge-base*
GetEvaluationJob	准許取得與評估任務相關聯的屬性。使用此操作來取得評估任務的狀態	讀取	evaluation-job*
GetExecutionFlowSnapshot	准許擷取流程執行的流程定義	讀取	flow*
			flow-alias*
			flow-execution*
GetFlow	准許擷取現有的提示流程	讀取	flow*
GetFlowAlias	准許擷取提示流程的現有別名	讀取	flow-alias*
GetFlowExecution	准許擷取流程別名的現有執行	讀取	flow*
			flow-alias*
			flow-execution*
GetFlowVersion	准許擷取提示流程的現有版本	讀取	flow*
GetFoundationModel	准許取得與 Bedrock 基礎模型相關聯的屬性	讀取	foundation-model*
GetFoundationModelAvailability	准許取得基礎模型的可用性	讀取
GetGuardrail	准許擷取防護機制或其版本	讀取	guardrail*
GetImportedModel	准許取得與 Bedrock 匯入模型相關聯的屬性	讀取	imported-model*
GetInferenceProfile	准許取得與推論描述檔相關聯的屬性	讀取	application-inference-profile*
			inference-profile*
GetIngestionJob	准許擷取現有的擷取工作	讀取	knowledge-base*
GetInvocationStep	准許從工作階段取得調用步驟	讀取	session*
GetKnowledgeBase	准許擷取現有的知識庫	讀取	knowledge-base*
GetKnowledgeBaseDocuments	准許取得知識庫中文件的詳細資訊	讀取	knowledge-base*
GetMarketplaceModelEndpoint	准許取得市場模型端點的屬性	讀取	bedrock-marketplace-model-endpoint*
GetModelCopyJob	准許取得與模型複製任務相關聯的屬性。使用此操作來取得模型複製任務的狀態	讀取	model-copy-job*
GetModelCustomizationJob	准許取得與模型自訂任務關聯的屬性。使用此作業取得模型自訂任務的狀態	讀取	model-customization-job*
GetModelEvaluationJob	准許取得模型評估任務的關聯屬性。使用此操作取得模型評估任務的狀態	讀取	model-evaluation-job*
GetModelImportJob	准許取得與模型匯入任務相關聯的屬性，並用於取得模型匯入任務的狀態	讀取	model-import-job*
GetModelInvocationJob	准許擷取模型調用任務	讀取	model-invocation-job*
GetModelInvocationLoggingConfiguration	准許擷取現有的調用記錄組態	讀取
GetPrompt	准許擷取現有的提示或其版本	讀取	prompt*
			prompt-version*
GetPromptRouter	准許取得與提示路由器相關聯的屬性	讀取	default-prompt-router*
			prompt-router*
GetProvisionedModelThroughput	准許擷取佈建模型輸送量	讀取	provisioned-model*
GetResourcePolicy [僅限許可]	取得 Bedrock 資源的資源政策文件	讀取	custom-model*
GetSession	准許擷取現有的工作階段	讀取	session*
GetUseCaseForModelAccess	准許擷取用於模型存取的使用案例	讀取
IngestKnowledgeBaseDocuments	准許將文件直接擷取到知識庫	寫入	knowledge-base*
InvokeAgent	准許將使用者輸入 (純文字) 傳送至 Bedrock 的代理程式別名	讀取	agent-alias*
InvokeAutomatedReasoningPolicy [僅限許可]	准許叫用自動推理政策	讀取	automated-reasoning-policy*
			automated-reasoning-policy-version*
InvokeBlueprintRecommendationAsync [僅限許可]	准許非同步叫用藍圖建議	寫入	data-automation-profile*
InvokeBuilder [僅限許可]	准許使用對話式建置器，以協助建置支援的底岩資源	寫入
InvokeDataAutomationAsync	准許叫用 Bedrock 資料自動化任務	寫入	blueprint*
			data-automation-profile*
			data-automation-project*
				aws:RequestTag/${TagKey} aws:TagKeys
InvokeFlow	准許使用使用者輸入調用提示流程	讀取	flow-alias*
InvokeInlineAgent	准許將使用者輸入 （純文字） 傳送至 Bedrock 的內嵌代理程式	讀取		bedrock:InlineAgentName
InvokeModel	准許使用請求內文中提供的輸入來調用指定的 Bedrock 模型以執行推論	讀取	application-inference-profile*
			async-invoke*
			bedrock-marketplace-model-endpoint*
			custom-model-deployment*
			default-prompt-router*
			foundation-model*
			imported-model*
			inference-profile*
			prompt-router*
			provisioned-model*
				bedrock:InferenceProfileArn bedrock:PromptRouterArn aws:RequestTag/${TagKey} aws:TagKeys bedrock:GuardrailIdentifier
InvokeModelWithResponseStream	准許使用具有串流回應的請求內文中提供的輸入來調用指定的 Bedrock 模型以執行推論	讀取	application-inference-profile*
			bedrock-marketplace-model-endpoint*
			custom-model-deployment*
			default-prompt-router*
			foundation-model*
			imported-model*
			inference-profile*
			prompt-router*
			provisioned-model*
				bedrock:InferenceProfileArn bedrock:PromptRouterArn bedrock:GuardrailIdentifier
ListAgentActionGroups	准許列出代理程式中的動作群組	清單	agent*
ListAgentAliases	准許列出代理程式的別名	清單	agent*
ListAgentCollaborators	准許列出代理程式的協作者	清單	agent*
ListAgentKnowledgeBases	准許列出與代理程式相關聯的知識庫	清單	agent*
ListAgentVersions	准許列出現有代理程式版本	清單	agent*
ListAgents	准許列出現有的代理程式	清單
ListAsyncInvokes	准許取得您已提交的非同步調用清單	清單
ListAutomatedReasoningPolicies	准許列出自動推理政策或其版本	清單	automated-reasoning-policy
ListAutomatedReasoningPolicyBuildWorkflows	准許列出自動化推理政策的建置工作流程	清單	automated-reasoning-policy*
ListAutomatedReasoningPolicyTestCases	准許列出自動化推理政策的測試案例	清單	automated-reasoning-policy*
ListAutomatedReasoningPolicyTestResults	准許列出自動推理政策的測試結果	清單	automated-reasoning-policy*
ListBlueprints	准許列出資料自動化的現有藍圖	清單	data-automation-project
ListCustomModelDeployments	准許取得您已提交的自訂模型部署清單	清單
ListCustomModels	准許取得您所建立的 Bedrock 自訂模型清單	清單
ListDataAutomationProjects	准許列出現有的資料自動化專案	清單	blueprint
ListDataSources	准許列出知識庫中現有的資料來源	清單	knowledge-base*
ListEvaluationJobs	准許取得您已提交的評估任務清單	清單
ListFlowAliases	准許列出提示流程的現有別名	清單	flow*
ListFlowExecutionEvents	准許擷取流程執行的事件	清單	flow*
			flow-alias*
			flow-execution*
ListFlowExecutions	准許列出流程或流程別名的執行	清單	flow*
			flow-alias
ListFlowVersions	准許列出提示流程的現有版本	清單	flow*
ListFlows	准許列出現有的提示流程	清單
ListFoundationModelAgreementOffers	准許取得基礎模型協議方案的清單	清單
ListFoundationModels	准許列出您可以使用的 Bedrock 基礎模型	清單
ListGuardrails	准許列出防護機制或其版本	清單	guardrail
ListImportedModels	准許取得 Bedrock 匯入模型的清單	清單
ListInferenceProfiles	准許列出您可以使用的推論設定檔	清單
ListIngestionJobs	准許列出資料來源中的擷取工作	清單	knowledge-base*
ListInvocationSteps	准許從工作階段取得調用步驟的清單	清單	session*
ListInvocations	准許列出工作階段中的調用	清單	session*
ListKnowledgeBaseDocuments	准許列出知識庫中的文件	清單	knowledge-base*
ListKnowledgeBases	准許列出現有的知識庫	清單
ListMarketplaceModelEndpoints	准許列出您可以使用的市場模型端點	讀取
ListModelCopyJobs	准許取得您已提交的模型複製任務清單	清單
ListModelCustomizationJobs	准許取得已提交的模型自訂任務清單	清單
ListModelEvaluationJobs	准許取得已提交的模型評估任務清單	清單
ListModelImportJobs	准許取得模型匯入任務的清單	清單
ListModelInvocationJobs	准許列出先前建立的模型調用任務	清單
ListPromptRouters	准許列出您可以使用的提示路由器	清單
ListPrompts	准許列出現有的提示	清單	prompt
ListProvisionedModelThroughputs	准許列出先前建立的佈建模型輸送量	清單
ListSessions	准許列出現有的工作階段	清單
ListTagsForResource	准許列出 Bedrock 資源的標籤	讀取	agent*
			agent-alias*
			application-inference-profile*
			async-invoke*
			automated-reasoning-policy*
			automated-reasoning-policy-version*
			blueprint*
			custom-model*
			custom-model-deployment*
			data-automation-invocation-job*
			data-automation-project*
			evaluation-job*
			flow*
			flow-alias*
			guardrail*
			imported-model*
			knowledge-base*
			model-copy-job*
			model-customization-job*
			model-evaluation-job*
			model-import-job*
			model-invocation-job*
			prompt*
			prompt-router*
			prompt-version*
			provisioned-model*
			session*
OptimizePrompt	准許使用使用者輸入最佳化提示	讀取
PrepareAgent	准許準備現有代理程式以接收執行期請求	寫入	agent*
PrepareFlow	准許套用對提示流程所做的最新變更，以便在執行時間反映這些變更	寫入	flow*
PutFoundationModelEntitlement	准許放置存取基礎模型的權利	寫入
PutInvocationStep	准許在工作階段中將調用步驟放入調用	寫入	session*
PutModelInvocationLoggingConfiguration	准許建立現有的調用記錄組態	寫入
PutResourcePolicy [僅限許可]	新增 Bedrock 資源的資源政策	寫入	custom-model*
				aws:RequestTag/${TagKey} aws:TagKeys
PutUseCaseForModelAccess	准許放置用於模型存取的使用案例	寫入
RegisterMarketplaceModelEndpoint	准許將 Sagemaker 端點註冊為市場模型端點	寫入	bedrock-marketplace-model-endpoint*
RenderPrompt [僅限許可]	准許轉譯現有的提示或其版本	讀取	prompt*
			prompt-version*
Rerank	准許根據使用者輸入對文件進行排名	寫入
Retrieve	准許擷取來自知識庫的擷取資料。	讀取	knowledge-base*
RetrieveAndGenerate	准許傳送使用者輸入以執行擷取和產生	寫入
StartAutomatedReasoningPolicyBuildWorkflow	准許啟動自動化推理政策的建置工作流程	寫入	automated-reasoning-policy*
StartAutomatedReasoningPolicyTestWorkflow	准許啟動自動推理政策的測試工作流程	寫入	automated-reasoning-policy*
StartFlowExecution	准許開始執行流程別名	寫入	flow*
			flow-alias*
StartIngestionJob	准許啟動擷取工作	寫入	knowledge-base*
StopEvaluationJob	准許在進行中時停止評估任務	寫入	evaluation-job*
StopFlowExecution	准許停止執行流程別名	寫入	flow*
			flow-alias*
			flow-execution*
StopIngestionJob	准許停止擷取任務	寫入	knowledge-base*
StopModelCustomizationJob	准許在進行時停止 Bedrock 模型自訂任務	寫入	model-customization-job*
StopModelInvocationJob	准許停止先前啟動的模型調用任務	寫入	model-invocation-job*
TagResource	准許標記 Bedrock 資源	標記	agent
			agent-alias
			application-inference-profile
			async-invoke
			automated-reasoning-policy
			automated-reasoning-policy-version
			blueprint
			custom-model
			custom-model-deployment
			data-automation-invocation-job
			data-automation-project
			evaluation-job
			flow
			flow-alias
			guardrail
			imported-model
			knowledge-base
			model-copy-job
			model-customization-job
			model-evaluation-job
			model-import-job
			model-invocation-job
			prompt
			prompt-router
			prompt-version
			provisioned-model
			session
				aws:TagKeys aws:RequestTag/${TagKey}
UntagResource	准許取消標記 Bedrock 資源	標記	agent
			agent-alias
			application-inference-profile
			async-invoke
			automated-reasoning-policy
			automated-reasoning-policy-version
			blueprint
			custom-model
			custom-model-deployment
			data-automation-invocation-job
			data-automation-project
			evaluation-job
			flow
			flow-alias
			guardrail
			imported-model
			knowledge-base
			model-copy-job
			model-customization-job
			model-evaluation-job
			model-import-job
			model-invocation-job
			prompt
			prompt-router
			prompt-version
			provisioned-model
			session
				aws:TagKeys
UpdateAgent	准許更新現有的代理程式	寫入	agent*
UpdateAgentActionGroup	准許更新現有的動作群組	寫入	agent*
UpdateAgentAlias	准許更新現有的別名	寫入	agent-alias*
UpdateAgentCollaborator	准許更新現有的協作者	寫入	agent*
UpdateAgentKnowledgeBase	准許更新與代理程式相關聯的知識庫	寫入	agent*
			knowledge-base*
UpdateAutomatedReasoningPolicy	准許更新自動推理政策	寫入	automated-reasoning-policy*
UpdateAutomatedReasoningPolicyAnnotations	准許更新自動推理政策的建置工作流程註釋	寫入	automated-reasoning-policy*
UpdateAutomatedReasoningPolicyTestCase	准許更新自動推理政策的測試案例	寫入	automated-reasoning-policy*
UpdateBlueprint	准許更新資料自動化的藍圖	寫入	blueprint*
UpdateDataAutomationProject	准許更新資料自動化專案	寫入	data-automation-project*
			blueprint
UpdateDataSource	准許更新資料來源	寫入	knowledge-base*
UpdateFlow	准許更新提示流程	寫入	flow*
UpdateFlowAlias	准許更新提示流程的別名組態	寫入	flow-alias*
UpdateGuardrail	准許更新防護機制	寫入	guardrail*
			automated-reasoning-policy
			automated-reasoning-policy-version
			guardrail-profile
UpdateKnowledgeBase	准許更新知識庫	寫入	knowledge-base*
UpdateMarketplaceModelEndpoint	准許更新市場模型端點	寫入	bedrock-marketplace-model-endpoint*
UpdatePrompt	准許更新提示	寫入	prompt*
UpdateProvisionedModelThroughput	准許更新先前建立的佈建模型輸送量	寫入	custom-model*
			foundation-model*
			provisioned-model*
UpdateSession	准許更新現有的工作階段	寫入	session*
ValidateFlowDefinition	准許驗證提示流程定義	讀取

Amazon Bedrock 定義的資源類型

此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。動作表格中的每個動作都代表可使用該動作指定的資源類型。資源類型也能定義您可以在政策中包含哪些條件索引鍵。這些索引鍵都會顯示在「資源類型」資料表的最後一欄。如需下表各欄的詳細資訊，請參閱資源類型資料表。

資源類型	ARN	條件索引鍵
foundation-model	arn:${Partition}:bedrock:${Region}::foundation-model/${ResourceId}
async-invoke	arn:${Partition}:bedrock:${Region}:${Account}:async-invoke/${ResourceId}	aws:ResourceTag/${TagKey}
inference-profile	arn:${Partition}:bedrock:${Region}:${Account}:inference-profile/${ResourceId}
default-prompt-router	arn:${Partition}:bedrock:${Region}:${Account}:default-prompt-router/${ResourceId}
prompt-router	arn:${Partition}:bedrock:${Region}:${Account}:prompt-router/${ResourceId}
application-inference-profile	arn:${Partition}:bedrock:${Region}:${Account}:application-inference-profile/${ResourceId}	aws:ResourceTag/${TagKey}
custom-model	arn:${Partition}:bedrock:${Region}:${Account}:custom-model/${ResourceId}	aws:ResourceTag/${TagKey}
provisioned-model	arn:${Partition}:bedrock:${Region}:${Account}:provisioned-model/${ResourceId}	aws:ResourceTag/${TagKey}
model-customization-job	arn:${Partition}:bedrock:${Region}:${Account}:model-customization-job/${ResourceId}	aws:ResourceTag/${TagKey}
agent	arn:${Partition}:bedrock:${Region}:${Account}:agent/${AgentId}	aws:ResourceTag/${TagKey}
agent-alias	arn:${Partition}:bedrock:${Region}:${Account}:agent-alias/${AgentId}/${AgentAliasId}	aws:ResourceTag/${TagKey}
knowledge-base	arn:${Partition}:bedrock:${Region}:${Account}:knowledge-base/${KnowledgeBaseId}	aws:ResourceTag/${TagKey}
model-evaluation-job	arn:${Partition}:bedrock:${Region}:${Account}:model-evaluation-job/${ResourceId}	aws:ResourceTag/${TagKey}
evaluation-job	arn:${Partition}:bedrock:${Region}:${Account}:evaluation-job/${ResourceId}	aws:ResourceTag/${TagKey}
model-invocation-job	arn:${Partition}:bedrock:${Region}:${Account}:model-invocation-job/${JobIdentifier}	aws:ResourceTag/${TagKey}
guardrail	arn:${Partition}:bedrock:${Region}:${Account}:guardrail/${GuardrailId}	aws:ResourceTag/${TagKey}
guardrail-profile	arn:${Partition}:bedrock:${Region}:${Account}:guardrail-profile/${ResourceId}
automated-reasoning-policy	arn:${Partition}:bedrock:${Region}:${Account}:automated-reasoning-policy/${AutomatedReasoningPolicyId}	aws:ResourceTag/${TagKey}
automated-reasoning-policy-version	arn:${Partition}:bedrock:${Region}:${Account}:automated-reasoning-policy/${AutomatedReasoningPolicyId}:${AutomatedReasoningPolicyVersion}	aws:ResourceTag/${TagKey}
flow	arn:${Partition}:bedrock:${Region}:${Account}:flow/${FlowId}	aws:ResourceTag/${TagKey}
flow-alias	arn:${Partition}:bedrock:${Region}:${Account}:flow/${FlowId}/alias/${FlowAliasId}	aws:ResourceTag/${TagKey}
flow-execution	arn:${Partition}:bedrock:${Region}:${Account}:flow/${FlowId}/alias/${FlowAliasId}/execution/${FlowExecutionId}
model-copy-job	arn:${Partition}:bedrock:${Region}:${Account}:model-copy-job/${ResourceId}	aws:ResourceTag/${TagKey}
prompt	arn:${Partition}:bedrock:${Region}:${Account}:prompt/${PromptId}	aws:ResourceTag/${TagKey}
prompt-version	arn:${Partition}:bedrock:${Region}:${Account}:prompt/${PromptId}:${PromptVersion}	aws:ResourceTag/${TagKey}
model-import-job	arn:${Partition}:bedrock:${Region}:${Account}:model-import-job/${ResourceId}	aws:ResourceTag/${TagKey}
imported-model	arn:${Partition}:bedrock:${Region}:${Account}:imported-model/${ResourceId}	aws:ResourceTag/${TagKey}
bedrock-marketplace-model-endpoint	arn:${Partition}:bedrock:${Region}:${Account}:marketplace/model-endpoint/all-access
data-automation-project	arn:${Partition}:bedrock:${Region}:${Account}:data-automation-project/${ProjectId}	aws:ResourceTag/${TagKey}
blueprint	arn:${Partition}:bedrock:${Region}:${Account}:blueprint/${BlueprintId}	aws:ResourceTag/${TagKey}
data-automation-invocation-job	arn:${Partition}:bedrock:${Region}:${Account}:data-automation-invocation/${JobId}	aws:ResourceTag/${TagKey}
data-automation-profile	arn:${Partition}:bedrock:${Region}:${Account}:data-automation-profile/${ProfileId}
session	arn:${Partition}:bedrock:${Region}:${Account}:session/${SessionId}	aws:ResourceTag/${TagKey}
custom-model-deployment	arn:${Partition}:bedrock:${Region}:${Account}:custom-model/${ResourceId}	aws:ResourceTag/${TagKey}

Amazon Bedrock 的條件索引鍵

Amazon Bedrock 定義下列條件索引鍵，可用於 IAM 政策的 Condition 元素。您可以使用這些索引鍵來縮小套用政策陳述式的條件。如需下表各欄的詳細資訊，請參閱條件索引鍵表。

若要檢視所有 服務可用的全域條件索引鍵，請參閱AWS 全域條件內容索引鍵。

條件索引鍵	描述	Type
aws:RequestTag/${TagKey}	透過根據每個強制標籤的允許值集建立請求來篩選存取權	字串
aws:ResourceTag/${TagKey}	透過根據與資源關聯的標籤值執行動作來篩選存取權	字串
aws:TagKeys	透過根據請求中是否存在強制標籤建立請求來篩選存取權	ArrayOfString
bedrock:GuardrailIdentifier	依包含 GuardrailArn 或 GuardrailArn：NumericVersion 的 GuardrailIdentifier 篩選存取權 GuardrailArn GuardrailArn NumericVersion	ARN
bedrock:InferenceProfileArn	依指定的推論描述檔篩選存取權	ARN
bedrock:InlineAgentName	依內嵌客服人員名稱篩選存取權，這會用於 InvokeInlineAgent API 名稱	字串
bedrock:PromptRouterArn	依指定的提示路由器篩選存取權	ARN
bedrock:ThirdPartyKnowledgeBaseCredentialsSecretArn	依含有第三方平台憑證的 SecretArn 篩選存取權	ARN