Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Bedrock
Amazon Bedrock (Servicepräfix:bedrock) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen Service
an.
Themen
Von Amazon Bedrock definierte API-Operationen
Die folgende Tabelle ordnet API-Operationen den IAM-Aktionen zu, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.
| Operation | SDK-Client | IAM-Aktion | Bedingungsschlüssel | Mögliche Werte | Zugriffsebene |
|---|---|---|---|---|---|
|
BatchDeleteAdvancedPromptOptimizationJob |
bedrock |
Schreiben |
|||
|
BatchDeleteEvaluationJob |
bedrock |
Schreiben |
|||
|
CancelAutomatedReasoningPolicyBuildWorkflow |
bedrock |
Schreiben |
|||
|
CreateAdvancedPromptOptimizationJob |
bedrock |
Schreiben |
|||
Markieren, Schreiben |
|||||
|
CreateAutomatedReasoningPolicy |
bedrock |
Lesen |
|||
Schreiben |
|||||
Markieren, Schreiben |
|||||
|
CreateAutomatedReasoningPolicyTestCase |
bedrock |
Lesen |
|||
Schreiben |
|||||
|
CreateAutomatedReasoningPolicyVersion |
bedrock |
Lesen |
|||
Schreiben |
|||||
Markieren, Schreiben |
|||||
|
CreateCustomModel |
bedrock |
Lesen |
|||
Schreiben |
|||||
Markieren, Schreiben |
|||||
ich bin: PassedToService |
bedrock.amazonaws.com |
Schreiben |
|||
|
CreateCustomModelDeployment |
bedrock |
Lesen |
|||
Schreiben |
|||||
Markieren, Schreiben |
|||||
|
CreateEvaluationJob |
bedrock |
Lesen |
|||
Schreiben |
|||||
Markieren, Schreiben |
|||||
ich bin: PassedToService |
bedrock.amazonaws.com |
Schreiben |
|||
|
CreateFoundationModelAgreement |
bedrock |
Lesen |
|||
Schreiben |
|||||
|
CreateGuardrail |
bedrock |
Lesen |
|||
Schreiben |
|||||
Markieren, Schreiben |
|||||
|
CreateGuardrailVersion |
bedrock |
Lesen |
|||
Schreiben |
|||||
|
CreateInferenceProfile |
bedrock |
Lesen |
|||
Schreiben |
|||||
Taggen, Schreiben |
|||||
|
CreateMarketplaceModelEndpoint |
bedrock |
Lesen |
|||
Schreiben |
|||||
ich bin: PassedToService |
bedrock.amazonaws.com |
Schreiben |
|||
|
CreateModelCopyJob |
bedrock |
Lesen |
|||
Schreiben |
|||||
Taggen, Schreiben |
|||||
|
CreateModelCustomizationJob |
bedrock |
Lesen |
|||
Schreiben |
|||||
Taggen, Schreiben |
|||||
ich bin: PassedToService |
bedrock.amazonaws.com |
Schreiben |
|||
|
CreateModelImportJob |
bedrock |
Lesen |
|||
Schreiben |
|||||
Taggen, Schreiben |
|||||
ich bin: PassedToService |
bedrock.amazonaws.com |
Schreiben |
|||
|
CreateModelInvocationJob |
bedrock |
Lesen |
|||
Schreiben |
|||||
Taggen, Schreiben |
|||||
ich bin: PassedToService |
bedrock.amazonaws.com |
Schreiben |
|||
|
CreatePromptRouter |
bedrock |
Lesen |
|||
Schreiben |
|||||
Taggen, Schreiben |
|||||
|
CreateProvisionedModelThroughput |
bedrock |
Lesen |
|||
Schreiben |
|||||
Taggen, Schreiben |
|||||
|
DeleteAutomatedReasoningPolicy |
bedrock |
Lesen |
|||
Schreiben |
|||||
|
DeleteAutomatedReasoningPolicyBuildWorkflow |
bedrock |
Schreiben |
|||
|
DeleteAutomatedReasoningPolicyTestCase |
bedrock |
Schreiben |
|||
|
DeleteCustomModel |
bedrock |
Lesen |
|||
Schreiben |
|||||
|
DeleteCustomModelDeployment |
bedrock |
Lesen |
|||
Schreiben |
|||||
|
DeleteEnforcedGuardrailConfiguration |
bedrock |
Schreiben |
|||
|
DeleteFoundationModelAgreement |
bedrock |
Schreiben |
|||
|
DeleteGuardrail |
bedrock |
Lesen |
|||
Schreiben |
|||||
|
DeleteImportedModel |
bedrock |
Lesen |
|||
Schreiben |
|||||
|
DeleteInferenceProfile |
bedrock |
Lesen |
|||
Schreiben |
|||||
|
DeleteMarketplaceModelEndpoint |
bedrock |
Lesen |
|||
Schreiben |
|||||
|
DeleteModelInvocationLoggingConfiguration |
bedrock |
Schreiben |
|||
|
DeletePromptRouter |
bedrock |
Lesen |
|||
Schreiben |
|||||
|
DeleteProvisionedModelThroughput |
bedrock |
Lesen |
|||
Schreiben |
|||||
|
DeleteResourcePolicy |
bedrock |
Schreiben |
|||
Schreiben |
|||||
|
DeregisterMarketplaceModelEndpoint |
bedrock |
Lesen |
|||
Schreiben |
|||||
|
ExportAutomatedReasoningPolicyVersion |
bedrock |
Lesen |
|||
Lesen |
|||||
|
GetAccountDataRetention |
bedrock |
Lesen |
|||
Lesen |
|||||
|
GetAdvancedPromptOptimizationJob |
bedrock |
Lesen |
|||
|
GetAutomatedReasoningPolicy |
bedrock |
Lesen |
|||
Lesen |
|||||
|
GetAutomatedReasoningPolicyAnnotations |
bedrock |
Lesen |
|||
|
GetAutomatedReasoningPolicyBuildWorkflow |
bedrock |
Lesen |
|||
|
GetAutomatedReasoningPolicyBuildWorkflowResultAssets |
bedrock |
Grundgestein: GetAutomatedReasoningPolicyBuildWorkflowResultAssets |
Lesen |
||
|
GetAutomatedReasoningPolicyNextScenario |
bedrock |
Lesen |
|||
|
GetAutomatedReasoningPolicyTestCase |
bedrock |
Lesen |
|||
|
GetAutomatedReasoningPolicyTestResult |
bedrock |
Lesen |
|||
|
GetCustomModel |
bedrock |
Lesen |
|||
Lesen |
|||||
|
GetCustomModelDeployment |
bedrock |
Lesen |
|||
Lesen |
|||||
|
GetEvaluationJob |
bedrock |
Lesen |
|||
|
GetFoundationModel |
bedrock |
Lesen |
|||
Lesen |
|||||
|
GetFoundationModelAvailability |
bedrock |
Lesen |
|||
Lesen |
|||||
|
GetGuardrail |
bedrock |
Lesen |
|||
Lesen |
|||||
|
GetImportedModel |
bedrock |
Lesen |
|||
Lesen |
|||||
|
GetInferenceProfile |
bedrock |
Lesen |
|||
Lesen |
|||||
|
GetMarketplaceModelEndpoint |
bedrock |
Lesen |
|||
Lesen |
|||||
|
GetModelCopyJob |
bedrock |
Lesen |
|||
Lesen |
|||||
|
GetModelCustomizationJob |
bedrock |
Lesen |
|||
Lesen |
|||||
|
GetModelImportJob |
bedrock |
Lesen |
|||
Lesen |
|||||
|
GetModelInvocationJob |
bedrock |
Lesen |
|||
Lesen |
|||||
|
GetModelInvocationLoggingConfiguration |
bedrock |
Lesen |
|||
Lesen |
|||||
|
GetPromptRouter |
bedrock |
Lesen |
|||
Lesen |
|||||
|
GetProvisionedModelThroughput |
bedrock |
Lesen |
|||
Lesen |
|||||
|
GetResourcePolicy |
bedrock |
Lesen |
|||
|
GetUseCaseForModelAccess |
bedrock |
Lesen |
|||
Lesen |
|||||
|
ListAdvancedPromptOptimizationJobs |
bedrock |
Lesen |
|||
Auflisten |
|||||
|
ListAutomatedReasoningPolicies |
bedrock |
Lesen |
|||
Auflisten |
|||||
|
ListAutomatedReasoningPolicyBuildWorkflows |
bedrock |
Auflisten |
|||
|
ListAutomatedReasoningPolicyTestCases |
bedrock |
Auflisten |
|||
|
ListAutomatedReasoningPolicyTestResults |
bedrock |
Lesen |
|||
Auflisten |
|||||
|
ListCustomModelDeployments |
bedrock |
Lesen |
|||
Auflisten |
|||||
|
ListCustomModels |
bedrock |
Lesen |
|||
Auflisten |
|||||
|
ListEnforcedGuardrailsConfiguration |
bedrock |
Auflisten |
|||
|
ListEvaluationJobs |
bedrock |
Auflisten |
|||
|
ListFoundationModelAgreementOffers |
bedrock |
Lesen |
|||
Auflisten |
|||||
|
ListFoundationModels |
bedrock |
Lesen |
|||
Auflisten |
|||||
|
ListGuardrails |
bedrock |
Lesen |
|||
Auflisten |
|||||
|
ListImportedModels |
bedrock |
Auflisten |
|||
|
ListInferenceProfiles |
bedrock |
Lesen |
|||
Auflisten |
|||||
|
ListMarketplaceModelEndpoints |
bedrock |
Lesen |
|||
Lesen |
|||||
|
ListModelCopyJobs |
bedrock |
Lesen |
|||
Auflisten |
|||||
|
ListModelCustomizationJobs |
bedrock |
Lesen |
|||
Auflisten |
|||||
|
ListModelImportJobs |
bedrock |
Auflisten |
|||
|
ListModelInvocationJobs |
bedrock |
Lesen |
|||
Auflisten |
|||||
|
ListPromptRouters |
bedrock |
Lesen |
|||
Auflisten |
|||||
|
ListProvisionedModelThroughputs |
bedrock |
Lesen |
|||
Auflisten |
|||||
|
ListTagsForResource |
bedrock |
Lesen |
|||
Lesen |
|||||
|
PutAccountDataRetention |
bedrock |
Lesen |
|||
Schreiben |
|||||
|
PutEnforcedGuardrailConfiguration |
bedrock |
Schreiben |
|||
|
PutModelInvocationLoggingConfiguration |
bedrock |
Lesen |
|||
Schreiben |
|||||
ich bin: PassedToService |
bedrock.amazonaws.com |
Schreiben |
|||
|
PutResourcePolicy |
bedrock |
Schreiben |
|||
|
PutUseCaseForModelAccess |
bedrock |
Lesen |
|||
Schreiben |
|||||
|
RegisterMarketplaceModelEndpoint |
bedrock |
Schreiben |
|||
|
StartAutomatedReasoningPolicyBuildWorkflow |
bedrock |
Schreiben |
|||
|
StartAutomatedReasoningPolicyTestWorkflow |
bedrock |
Lesen |
|||
Lesen |
|||||
Schreiben |
|||||
|
StopAdvancedPromptOptimizationJob |
bedrock |
Schreiben |
|||
|
StopEvaluationJob |
bedrock |
Schreiben |
|||
|
StopModelCustomizationJob |
bedrock |
Lesen |
|||
Schreiben |
|||||
|
StopModelInvocationJob |
bedrock |
Lesen |
|||
Schreiben |
|||||
|
TagResource |
bedrock |
Lesen |
|||
Taggen, Schreiben |
|||||
|
UntagResource |
bedrock |
Lesen |
|||
Taggen, Schreiben |
|||||
|
UpdateAutomatedReasoningPolicy |
bedrock |
Lesen |
|||
Schreiben |
|||||
|
UpdateAutomatedReasoningPolicyAnnotations |
bedrock |
Schreiben |
|||
|
UpdateAutomatedReasoningPolicyTestCase |
bedrock |
Schreiben |
|||
|
UpdateCustomModelDeployment |
bedrock |
Lesen |
|||
Schreiben |
|||||
|
UpdateGuardrail |
bedrock |
Lesen |
|||
Schreiben |
|||||
|
UpdateMarketplaceModelEndpoint |
bedrock |
Lesen |
|||
Schreiben |
|||||
ich bin: PassedToService |
bedrock.amazonaws.com |
Schreiben |
|||
|
UpdateProvisionedModelThroughput |
bedrock |
Lesen |
|||
Schreiben |
|||||
|
AssociateAgentCollaborator |
bedrock-agent |
Schreiben |
|||
|
AssociateAgentKnowledgeBase |
bedrock-agent |
Schreiben |
|||
|
CreateAgent |
bedrock-agent |
Schreiben |
|||
Taggen, Schreiben |
|||||
ich bin: PassedToService |
bedrock.amazonaws.com |
Schreiben |
|||
|
CreateAgentActionGroup |
bedrock-agent |
Schreiben |
|||
|
CreateAgentAlias |
bedrock-agent |
Schreiben |
|||
Taggen, Schreiben |
|||||
|
CreateDataSource |
bedrock-agent |
Schreiben |
|||
|
CreateFlow |
bedrock-agent |
Schreiben |
|||
Taggen, Schreiben |
|||||
ich bin: PassedToService |
bedrock.amazonaws.com |
Schreiben |
|||
|
CreateFlowAlias |
bedrock-agent |
Schreiben |
|||
Taggen, Schreiben |
|||||
|
CreateFlowVersion |
bedrock-agent |
Schreiben |
|||
|
CreateKnowledgeBase |
bedrock-agent |
Schreiben |
|||
Schreiben |
|||||
Taggen, Schreiben |
|||||
ich bin: PassedToService |
bedrock.amazonaws.com |
Schreiben |
|||
|
CreatePrompt |
bedrock-agent |
Schreiben |
|||
Taggen, Schreiben |
|||||
|
CreatePromptVersion |
bedrock-agent |
Schreiben |
|||
Taggen, Schreiben |
|||||
|
DeleteAgent |
bedrock-agent |
Schreiben |
|||
|
DeleteAgentActionGroup |
bedrock-agent |
Schreiben |
|||
|
DeleteAgentAlias |
bedrock-agent |
Schreiben |
|||
|
DeleteAgentVersion |
bedrock-agent |
Schreiben |
|||
|
DeleteDataSource |
bedrock-agent |
Schreiben |
|||
|
DeleteFlow |
bedrock-agent |
Schreiben |
|||
|
DeleteFlowAlias |
bedrock-agent |
Schreiben |
|||
|
DeleteFlowVersion |
bedrock-agent |
Schreiben |
|||
|
DeleteKnowledgeBase |
bedrock-agent |
Schreiben |
|||
|
DeleteKnowledgeBaseDocuments |
bedrock-agent |
Schreiben |
|||
Schreiben |
|||||
Schreiben |
|||||
|
DeletePrompt |
bedrock-agent |
Schreiben |
|||
|
DeleteResourcePolicy |
bedrock-agent |
Schreiben |
|||
Schreiben |
|||||
|
DisassociateAgentCollaborator |
bedrock-agent |
Schreiben |
|||
|
DisassociateAgentKnowledgeBase |
bedrock-agent |
Schreiben |
|||
|
GetAgent |
bedrock-agent |
Lesen |
|||
|
GetAgentActionGroup |
bedrock-agent |
Lesen |
|||
|
GetAgentAlias |
bedrock-agent |
Lesen |
|||
|
GetAgentCollaborator |
bedrock-agent |
Lesen |
|||
|
GetAgentKnowledgeBase |
bedrock-agent |
Lesen |
|||
|
GetAgentVersion |
bedrock-agent |
Lesen |
|||
|
GetDataSource |
bedrock-agent |
Lesen |
|||
|
GetFlow |
bedrock-agent |
Lesen |
|||
|
GetFlowAlias |
bedrock-agent |
Lesen |
|||
|
GetFlowVersion |
bedrock-agent |
Lesen |
|||
|
GetIngestionJob |
bedrock-agent |
Lesen |
|||
|
GetKnowledgeBase |
bedrock-agent |
Lesen |
|||
|
GetKnowledgeBaseDocuments |
bedrock-agent |
Lesen |
|||
|
GetPrompt |
bedrock-agent |
Lesen |
|||
|
GetResourcePolicy |
bedrock-agent |
Lesen |
|||
|
IngestKnowledgeBaseDocuments |
bedrock-agent |
Schreiben |
|||
Schreiben |
|||||
Schreiben |
|||||
|
ListAgentActionGroups |
bedrock-agent |
Auflisten |
|||
|
ListAgentAliases |
bedrock-agent |
Auflisten |
|||
|
ListAgentCollaborators |
bedrock-agent |
Auflisten |
|||
|
ListAgentKnowledgeBases |
bedrock-agent |
Auflisten |
|||
|
ListAgentVersions |
bedrock-agent |
Auflisten |
|||
|
ListAgents |
bedrock-agent |
Auflisten |
|||
|
ListDataSources |
bedrock-agent |
Auflisten |
|||
|
ListFlowAliases |
bedrock-agent |
Auflisten |
|||
|
ListFlowVersions |
bedrock-agent |
Auflisten |
|||
|
ListFlows |
bedrock-agent |
Auflisten |
|||
|
ListIngestionJobs |
bedrock-agent |
Auflisten |
|||
|
ListKnowledgeBaseDocuments |
bedrock-agent |
Auflisten |
|||
|
ListKnowledgeBases |
bedrock-agent |
Auflisten |
|||
|
ListPrompts |
bedrock-agent |
Auflisten |
|||
|
ListTagsForResource |
bedrock-agent |
Lesen |
|||
Lesen |
|||||
|
PrepareAgent |
bedrock-agent |
Schreiben |
|||
|
PrepareFlow |
bedrock-agent |
Schreiben |
|||
|
PutResourcePolicy |
bedrock-agent |
Schreiben |
|||
|
StartIngestionJob |
bedrock-agent |
Schreiben |
|||
Schreiben |
|||||
|
StopIngestionJob |
bedrock-agent |
Schreiben |
|||
|
TagResource |
bedrock-agent |
Lesen |
|||
Taggen, Schreiben |
|||||
|
UntagResource |
bedrock-agent |
Lesen |
|||
Taggen, Schreiben |
|||||
|
UpdateAgent |
bedrock-agent |
Schreiben |
|||
ich bin: PassedToService |
bedrock.amazonaws.com |
Schreiben |
|||
|
UpdateAgentActionGroup |
bedrock-agent |
Schreiben |
|||
|
UpdateAgentAlias |
bedrock-agent |
Schreiben |
|||
|
UpdateAgentCollaborator |
bedrock-agent |
Schreiben |
|||
|
UpdateAgentKnowledgeBase |
bedrock-agent |
Schreiben |
|||
|
UpdateDataSource |
bedrock-agent |
Schreiben |
|||
|
UpdateFlow |
bedrock-agent |
Schreiben |
|||
ich bin: PassedToService |
bedrock.amazonaws.com |
Schreiben |
|||
|
UpdateFlowAlias |
bedrock-agent |
Schreiben |
|||
|
UpdateKnowledgeBase |
bedrock-agent |
Schreiben |
|||
Schreiben |
|||||
ich bin: PassedToService |
bedrock.amazonaws.com |
Schreiben |
|||
|
UpdatePrompt |
bedrock-agent |
Schreiben |
|||
|
ValidateFlowDefinition |
bedrock-agent |
Lesen |
|||
|
AgenticRetrieveStream |
bedrock-agent-runtime |
Lesen |
|||
Lesen |
|||||
|
CheckIngestedDocumentAcl |
bedrock-agent-runtime |
Lesen |
|||
|
CreateInvocation |
bedrock-agent-runtime |
Schreiben |
|||
|
CreateSession |
bedrock-agent-runtime |
Schreiben |
|||
Taggen, Schreiben |
|||||
|
DeleteAgentMemory |
bedrock-agent-runtime |
Schreiben |
|||
|
DeleteSession |
bedrock-agent-runtime |
Schreiben |
|||
|
EndSession |
bedrock-agent-runtime |
Schreiben |
|||
|
GenerateQuery |
bedrock-agent-runtime |
Lesen |
|||
Lesen |
|||||
|
GetAgentMemory |
bedrock-agent-runtime |
Lesen |
|||
|
GetDocumentContent |
bedrock-agent-runtime |
Lesen |
|||
Lesen |
|||||
|
GetExecutionFlowSnapshot |
bedrock-agent-runtime |
Lesen |
|||
|
GetFlowExecution |
bedrock-agent-runtime |
Lesen |
|||
|
GetIngestedDocumentAcl |
bedrock-agent-runtime |
Lesen |
|||
|
GetInvocationStep |
bedrock-agent-runtime |
Lesen |
|||
|
GetSession |
bedrock-agent-runtime |
Lesen |
|||
|
InvokeAgent |
bedrock-agent-runtime |
Lesen |
|||
|
InvokeFlow |
bedrock-agent-runtime |
Lesen |
|||
|
InvokeInlineAgent |
bedrock-agent-runtime |
Lesen |
|||
|
ListFlowExecutionEvents |
bedrock-agent-runtime |
Auflisten |
|||
|
ListFlowExecutions |
bedrock-agent-runtime |
Auflisten |
|||
|
ListInvocationSteps |
bedrock-agent-runtime |
Auflisten |
|||
Auflisten |
|||||
|
ListInvocations |
bedrock-agent-runtime |
Auflisten |
|||
|
ListSessions |
bedrock-agent-runtime |
Auflisten |
|||
|
ListTagsForResource |
bedrock-agent-runtime |
Lesen |
|||
Lesen |
|||||
|
OptimizePrompt |
bedrock-agent-runtime |
Lesen |
|||
|
PutInvocationStep |
bedrock-agent-runtime |
Schreiben |
|||
|
Erneut bewerten |
bedrock-agent-runtime |
Schreiben |
|||
|
Abrufen |
bedrock-agent-runtime |
Lesen |
|||
|
RetrieveAndGenerate |
bedrock-agent-runtime |
Schreiben |
|||
|
RetrieveAndGenerateStream |
bedrock-agent-runtime |
Schreiben |
|||
|
StartFlowExecution |
bedrock-agent-runtime |
Schreiben |
|||
|
StopFlowExecution |
bedrock-agent-runtime |
Schreiben |
|||
|
TagResource |
bedrock-agent-runtime |
Lesen |
|||
Taggen, Schreiben |
|||||
|
UntagResource |
bedrock-agent-runtime |
Lesen |
|||
Taggen, Schreiben |
|||||
|
UpdateSession |
bedrock-agent-runtime |
Schreiben |
|||
|
CopyBlueprintStage |
Automatisierung von Grunddaten |
Schreiben |
|||
|
CreateBlueprint |
Automatisierung von Grunddaten |
Schreiben |
|||
Taggen, Schreiben |
|||||
|
CreateBlueprintVersion |
Automatisierung von Grunddaten |
Schreiben |
|||
|
CreateDataAutomationLibrary |
Automatisierung von Grunddaten |
Schreiben |
|||
Taggen, Schreiben |
|||||
|
CreateDataAutomationProject |
Automatisierung von Grunddaten |
Schreiben |
|||
Taggen, Schreiben |
|||||
|
DeleteBlueprint |
Automatisierung von Grunddaten |
Schreiben |
|||
|
DeleteDataAutomationLibrary |
Automatisierung von Grunddaten |
Schreiben |
|||
|
DeleteDataAutomationProject |
Automatisierung von Grunddaten |
Schreiben |
|||
|
GetBlueprint |
Automatisierung von Grunddaten |
Lesen |
|||
|
GetBlueprintOptimizationStatus |
Automatisierung von Grunddaten |
Lesen |
|||
|
GetDataAutomationLibrary |
Automatisierung von Grunddaten |
Lesen |
|||
|
GetDataAutomationLibraryEntity |
Automatisierung von Grunddaten |
Lesen |
|||
|
GetDataAutomationLibraryIngestionJob |
Automatisierung von Grunddaten |
Lesen |
|||
|
GetDataAutomationProject |
Automatisierung von Grunddaten |
Lesen |
|||
|
InvokeBlueprintOptimizationAsync |
Automatisierung von Grunddaten |
Schreiben |
|||
Taggen, Schreiben |
|||||
|
InvokeDataAutomationLibraryIngestionJob |
Automatisierung von Grunddaten |
Schreiben |
|||
Taggen, Schreiben |
|||||
|
ListBlueprints |
Automatisierung von Grunddaten |
Auflisten |
|||
|
ListDataAutomationLibraries |
Automatisierung von Grunddaten |
Auflisten |
|||
|
ListDataAutomationLibraryEntities |
Automatisierung von Grunddaten |
Auflisten |
|||
|
ListDataAutomationLibraryIngestionJobs |
Automatisierung von Grunddaten |
Auflisten |
|||
|
ListDataAutomationProjects |
Automatisierung von Grunddaten |
Auflisten |
|||
|
ListTagsForResource |
Automatisierung von Grunddaten |
Lesen |
|||
Lesen |
|||||
|
TagResource |
Automatisierung von Grunddaten |
Lesen |
|||
Taggen, Schreiben |
|||||
|
UntagResource |
Automatisierung von Grunddaten |
Lesen |
|||
Taggen, Schreiben |
|||||
|
UpdateBlueprint |
Automatisierung von Grunddaten |
Schreiben |
|||
|
UpdateDataAutomationLibrary |
Automatisierung von Grunddaten |
Schreiben |
|||
|
UpdateDataAutomationProject |
Automatisierung von Grunddaten |
Schreiben |
|||
|
GetDataAutomationStatus |
bedrock-daten-automatisierung-laufzeit |
Lesen |
|||
|
InvokeDataAutomation |
bedrock-daten-automatisierung-laufzeit |
Schreiben |
|||
|
InvokeDataAutomationAsync |
bedrock-daten-automatisierung-laufzeit |
Schreiben |
|||
Taggen, Schreiben |
|||||
|
ListTagsForResource |
Grundlage für Datenautomatisierung und Laufzeit |
Lesen |
|||
Lesen |
|||||
|
TagResource |
bedrock-daten-automatisierung-laufzeit |
Lesen |
|||
Taggen, Schreiben |
|||||
|
UntagResource |
Grundlage für Datenautomatisierung und Laufzeit |
Lesen |
|||
Taggen, Schreiben |
|||||
|
ApplyGuardrail |
bedrock-runtime |
Lesen |
|||
Lesen |
|||||
Lesen |
|||||
|
Converse |
bedrock-runtime |
Lesen |
|||
Lesen |
|||||
Lesen |
|||||
Lesen |
|||||
|
ConverseStream |
bedrock-runtime |
Lesen |
|||
Lesen |
|||||
Lesen |
|||||
Lesen |
|||||
|
CountTokens |
bedrock-runtime |
Lesen |
|||
Lesen |
|||||
|
GetAsyncInvoke |
bedrock-runtime |
Lesen |
|||
Lesen |
|||||
|
InvokeGuardrailChecks |
bedrock-runtime |
Lesen |
|||
Lesen |
|||||
|
InvokeModel |
bedrock-runtime |
Lesen |
|||
Lesen |
|||||
Lesen |
|||||
Lesen |
|||||
|
InvokeModelWithBidirectionalStream |
bedrock-runtime |
Lesen |
|||
|
InvokeModelWithResponseStream |
bedrock-runtime |
Lesen |
|||
Lesen |
|||||
Lesen |
|||||
Lesen |
|||||
Lesen |
|||||
|
ListAsyncInvokes |
bedrock-runtime |
Lesen |
|||
Auflisten |
|||||
|
StartAsyncInvoke |
bedrock-runtime |
Lesen |
|||
Lesen |
|||||
Taggen, Schreiben |
Von Amazon Bedrock definierte Aktionen
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Erlaubnis, einen Agentenabruf mit Streaming von Retrievern durchzuführen |
Lesen |
|||
Erteilt die Erlaubnis zum Anbringen einer Leitplanke |
Lesen |
|||
Erteilt die Berechtigung, einem vorhandenen Agenten einen anderen vorhandenen Agenten als Mitarbeiter zuzuordnen |
Schreiben |
|||
Gewährt die Berechtigung zum Verbinden einer Wissensdatenbank mit einem Kundendienstmitarbeiter |
Schreiben |
|||
Erteilt die Erlaubnis, einen oder mehrere erweiterte Aufträge zur Optimierung von Eingabeaufforderungen zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Liste von Aufträgen zur Bewertung von Grundgestein stapelweise zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis zur Verwendung des Inhaber-Tokens |
Lesen |
|||
Erteilt die Erlaubnis, einen Build-Workflow für eine automatische Argumentationsrichtlinie abzubrechen |
Schreiben |
|||
Erteilt die Erlaubnis, einen in Bearbeitung befindlichen statusbehafteten Aufruf abzubrechen |
Schreiben |
|||
Erteilt die Erlaubnis, anhand einer in einer Wissensdatenbank erfassten Zugriffskontrollliste zu überprüfen, ob ein Benutzer Zugriff auf ein bestimmtes Dokument hat |
Lesen |
|||
Erteilt die Berechtigung, einen Blueprint von einer Phase in eine andere zu kopieren |
Schreiben |
|||
Erteilt die Erlaubnis, die Anzahl der Token in einer Eingabeaufforderung zu zählen |
Lesen |
|||
Erteilt die Erlaubnis, einen erweiterten Job zur Optimierung von Eingabeaufforderungen zu erstellen |
Schreiben |
|||
Erteilt die Berechtigung zum Erstellen eines neuen Agenten und eines Testagenten-Alias, der auf die DRAFT-Agenten-Version verweist |
Schreiben |
|||
Erteilt die Berechtigung, eine neue Aktionsgruppe in einem vorhandenen Agenten zu erstellen |
Schreiben |
|||
Erteilt die Berechtigung zum Erstellen eines neuen Alias für einen Agenten |
Schreiben |
|||
Erteilt die Erlaubnis, eine neue Richtlinie für automatisiertes Denken zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Testfall für eine Richtlinie zur automatisierten Argumentation zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, eine neue Version der Richtlinie für automatisiertes Denken zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Blueprint für die benutzerdefinierte Ausgabe aus der Datenautomatisierung zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, eine neue Version für einen vorhandenen Blueprint zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, ein benutzerdefiniertes Modell in Bedrock zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, eine benutzerdefinierte Modellbereitstellung für ein benutzerdefiniertes Modell zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis zum Erstellen einer Datenautomatisierungsbibliothek |
Schreiben |
|||
Erteilt die Erlaubnis, ein Datenautomatisierungsprojekt zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Datenquelle |
Schreiben |
|||
Erteilt die Berechtigung zum Erstellen eines Autorisierungstokens für die MANAGED_OAUTH2-Datenquelle |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Auftrags für die Evaluierung von Grundlagenmodellen oder benutzerdefinierten Modellen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Prompt-Flow zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Alias für einen Prompt-Flow zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, eine unveränderliche Version eines Prompt-Flows zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer neuen Grundlagenmodellvereinbarung |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines neuen Integritätsschutzes |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer neuen Integritätsschutzversion |
Schreiben |
|||
Erteilt die Erlaubnis zum Erstellen von Inferenzprofilen |
Schreiben |
|||
Erteilt die Erlaubnis, einen neuen Aufruf in einer bestehenden Sitzung zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Wissensdatenbank |
Schreiben |
|||
Erteilt die Erlaubnis, einen Marketplace-Modell-Endpunkt zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Job für das regionsübergreifende oder kontoübergreifende Kopieren eines benutzerdefinierten Modells zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Auftrags zum Anpassen des Modells mit Ihren benutzerdefinierten Trainingsdaten |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Auftrags für die Evaluierung von Grundlagenmodellen oder benutzerdefinierten Modellen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Job für den Import eines Modells in Bedrock zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Auftrags zum Aufrufen eines neuen Modells |
Schreiben |
|||
Erteilt die Erlaubnis, eine Aufforderung zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, einen benutzerdefinierten Prompt-Router zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Version einer Aufforderung zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines neuen bereitgestellten Modelldurchsatzes |
Schreiben |
|||
Erteilt die Erlaubnis, eine neue Sitzung zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines zuvor erstellten Agents |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer zuvor erstellten actionGroup |
Schreiben |
|||
Erteilt die Erlaubnis, eine zu löschen AgentAlias , die Sie zuvor erstellt haben |
Schreiben |
|||
Erteilt die Erlaubnis, vorhandenen Speicher für einen Alias zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer zuvor erstellten Agent Version |
Schreiben |
|||
Erteilt die Erlaubnis, eine Richtlinie für automatisiertes Denken oder eine entsprechende Version zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Build-Workflow für eine automatische Argumentationsrichtlinie zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Testfall für eine automatische Argumentationsrichtlinie zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Blueprint für die Datenautomatisierung zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines zuvor erstellten benutzerdefinierten Modells |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen einer Bereitstellung eines benutzerdefinierten Modells, die Sie zuvor erstellt haben |
Schreiben |
|||
Erteilt die Erlaubnis zum Löschen einer Datenautomatisierungsbibliothek |
Schreiben |
|||
Erteilt die Erlaubnis, ein Datenautomatisierungsprojekt zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Datenquelle |
Schreiben |
|||
Erteilt die Erlaubnis, die erzwungene Guardrail-Konfiguration auf Kontoebene zu löschen |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen eines Prompt-Flows |
Schreiben |
|||
Erteilt die Erlaubnis, einen Alias eines Prompt-Flows zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Version eines Prompt-Flows zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer zuvor erstellten Grundlagenmodellvereinbarung |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Integritätsschutzes oder seiner Version |
Schreiben |
|||
Erteilt die Erlaubnis, ein zuvor erstelltes importiertes Bedrock-Modell zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis zum Löschen von Inferenzprofilen |
Schreiben |
|||
Erteilt die Erlaubnis, eine gespeicherte Antwort auf einen statusbehafteten Aufruf zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Wissensdatenbank |
Schreiben |
|||
Erteilt die Erlaubnis, Dokumente aus einer Wissensdatenbank zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, sich von einem Marketplace-Modell, das von Bedrock Marketplace unterstützt wird, abzumelden AWS |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen eines Endpunkts eines Marketplace-Modells |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer bestehenden Konfiguration der Aufnahmeprotokollierung |
Schreiben |
|||
Erteilt die Erlaubnis, eine Aufforderung oder ihre Version zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Router mit benutzerdefinierter Aufforderung zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines zuvor erstellten bereitgestellten Modelldurchsatzes |
Schreiben |
|||
Erteilt die Erlaubnis, eine Sitzung zu löschen, die Sie zuvor erstellt haben |
Schreiben |
|||
Erteilt die Erlaubnis, einen Marketplace-Modell-Endpunkt zu deregistrieren, um ihn in Bedrock Marketplace unbrauchbar zu machen |
Schreiben |
|||
Erteilt die Erlaubnis zu erkennen, ob der bereitgestellte Inhalt mit Amazon Bedrock generiert wurde |
Lesen |
|||
Erteilt die Erlaubnis, die Zuordnung eines Mitarbeiters aufzuheben, den Sie zuvor verknüpft haben |
Schreiben |
|||
Gewährt die Berechtigung zum Trennen einer Wissensdatenbank von einem Kundendienstmitarbeiter |
Schreiben |
|||
Erteilt die Erlaubnis, eine Sitzung zu beenden, die Sie zuvor erstellt haben |
Schreiben |
|||
Erteilt die Erlaubnis zum Abrufen eines Versionsartefakts für automatisiertes Denken |
Lesen |
|||
Erteilt die Erlaubnis, Abfragen im Zusammenhang mit Benutzereingaben zu generieren |
Lesen |
|||
Gibt den kontoweiten Datenaufbewahrungsmodus für Amazon Bedrock zurück |
Lesen |
|||
Erteilt die Erlaubnis, Informationen über einen erweiterten Job zur Prompt-Optimierung abzurufen |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen eines vorhandenen Agenten |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen einer vorhandenen Aktionsgruppe |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen eines bestehenden Alias |
Lesen |
|||
Erteilt die Erlaubnis, einen vorhandenen Mitarbeiter abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben einer einem Kundendienstmitarbeiter zugeordneten Wissensdatenbank |
Lesen |
|||
Erteilt die Erlaubnis, vorhandenen Speicher für einen Alias abzurufen |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen einer bestehenden Agenten-Version |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen der Eigenschaften, die einem von Ihnen eingereichten asynchronen Aufruf zugeordnet sind |
Lesen |
|||
Erteilt die Erlaubnis, eine automatische Argumentationsrichtlinie oder deren Version abzurufen |
Lesen |
|||
Erteilt die Erlaubnis zum Abrufen von Anmerkungen für einen Build-Workflow für eine automatische Argumentationsrichtlinie |
Lesen |
|||
Erteilt die Erlaubnis, einen Build-Workflow für eine automatische Argumentationsrichtlinie abzurufen |
Lesen |
|||
Erteilt die Erlaubnis zum Abrufen von Elementen für einen Build-Workflow für eine automatische Argumentationsrichtlinie |
Lesen |
|||
Erteilt die Erlaubnis, das nächste ungeprüfte generierte Szenario für einen Build-Workflow für eine automatische Argumentationsrichtlinie abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, einen Testfall für eine automatische Argumentationsrichtlinie abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, Ergebnisse für einen Testfall für eine automatische Argumentationsrichtlinie abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, einen vorhandenen Blueprint für die Datenautomatisierung abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, den Status eines Blueprint-Optimierungsjobs abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen der Eigenschaften, die einem benutzerdefinierten Bedrock-Modell zugeordnet sind, das Sie erstellt haben |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen der Eigenschaften, die mit einer benutzerdefinierten Modellbereitstellung verknüpft sind. Verwenden Sie diesen Vorgang, um den Status einer Bereitstellung eines benutzerdefinierten Modells abzurufen |
Lesen |
|||
Erteilt die Erlaubnis zum Abrufen einer vorhandenen Datenautomatisierungsbibliothek |
Lesen |
|||
Erteilt die Erlaubnis, eine Data Automation Library-Entität abzurufen |
Lesen |
|||
Erteilt die Berechtigung, Details zu einem Aufnahmejob der Data Automation Library abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, ein vorhandenes Datenautomatisierungsprojekt abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, den Status eines Aufruf-Jobs für die Datenautomatisierung abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer vorhandenen Datenquelle |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen der Autorisierungs-URL für eine MANAGED_OAUTH2-Datenquelle |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen eines Dokuments |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen der Eigenschaften, die mit einem Bewertungsauftrag verknüpft sind. Verwenden Sie diesen Vorgang, um den Status eines Bewertungsauftrags abzurufen |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen der Flow-Definition für eine Flow-Ausführung |
Lesen |
|||
Erteilt die Erlaubnis, einen vorhandenen Prompt-Flow abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, einen vorhandenen Alias eines Prompt-Flows abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, eine bestehende Ausführung eines Flow-Alias abzurufen |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen einer vorhandenen Version eines Prompt-Flows |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen der Eigenschaften, die einem Bedrock-Grundlagenmodell zugeordnet sind |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen der Verfügbarkeit eines Grundlagenmodells |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen eines Integritätsschutzes oder seiner Version |
Lesen |
|||
Erteilt die Erlaubnis, die mit dem importierten Bedrock-Modell verknüpften Eigenschaften abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, die mit einem Inferenzprofil verknüpften Eigenschaften abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, die Zugriffskontrollliste für ein bestimmtes Dokument abzurufen, das in eine Wissensdatenbank aufgenommen wurde |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen eines bestehenden Aufnahmeauftrags |
Lesen |
|||
Erteilt die Erlaubnis, einen Aufrufschritt aus einer Sitzung abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, eine gespeicherte Antwort auf einen statusbehafteten Aufruf abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer vorhandenen Wissensdatenbank |
Lesen |
|||
Erteilt die Erlaubnis, Details zu Dokumenten in einer Wissensdatenbank abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, die Eigenschaften eines Endpunkts eines Marketplace-Modells abzurufen |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen der Eigenschaften, die einem Auftrag zum Kopieren von Modellen zugeordnet sind. Verwenden Sie diesen Vorgang, um den Status eines Auftrags zum Kopieren eines Modells abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen der Eigenschaften, die einem Modellanpassungsauftrag zugeordnet sind Verwenden Sie diesen Vorgang, um den Status eines Auftrags zur Modellanpassung abzurufen. |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen der Eigenschaften, die einem Modellbewertungsauftrag zugeordnet sind Verwenden Sie diesen Vorgang, um den Status eines Auftrags zur Modellbewertung abzurufen |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen der mit einem Modellimportauftrag verknüpften Eigenschaften und wird verwendet, um den Status eines Modellimportauftrags abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen eines Auftrags zum Aufrufen eines Modells |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer bestehenden Konfiguration der Aufnahmeprotokollierung |
Lesen |
|||
Erteilt die Erlaubnis, eine bestehende Eingabeaufforderung oder deren Version abzurufen |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen der Eigenschaften, die einem Prompt-Router zugeordnet sind |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen eines bereitgestellten Modelldurchsatzes |
Lesen |
|||
Erteilt die Erlaubnis, eine bestehende Sitzung abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen eines Anwendungsfalls für den Modellzugriff |
Lesen |
|||
Erteilt die Erlaubnis, Dokumente direkt in eine Wissensdatenbank aufzunehmen |
Schreiben |
|||
Erteilt die Berechtigung zum Senden von Benutzereingaben (nur Text) an einen Agenten für Bedrock |
Lesen |
|||
Erteilt die Berechtigung zum Aufrufen eines asynchronen Jobs zur Durchführung der Blueprint-Optimierung |
Schreiben |
|||
Erteilt die Erlaubnis, einen Aufruf der Sync-API von Bedrock Data Automation aufzurufen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Bedrock-Datenautomatisierungsjob aufzurufen |
Schreiben |
|||
Erteilt die Berechtigung zum Aufrufen eines Erfassungsjobs in der Data Automation Library |
Schreiben |
|||
Erteilt die Erlaubnis, einen Eingabeaufforderungsablauf mit Benutzereingaben aufzurufen |
Lesen |
|||
Erteilt die Erlaubnis, Guardrail-Checks aufzurufen |
Lesen |
|||
Erteilt die Erlaubnis, Benutzereingaben (nur Text) an den Inline-Agenten für Bedrock zu senden |
Lesen |
|||
Gewährt die Berechtigung zum Aufrufen des angegebenen Bedrock-Modells, um mithilfe der im Anforderungstext bereitgestellten Eingabe Inferenzen auszuführen |
Grundgestein: GuardrailIdentifier |
Lesen |
||
|
Grundgestein: GuardrailIdentifier |
||||
|
Grundgestein: GuardrailIdentifier |
||||
|
Grundgestein: GuardrailIdentifier |
||||
|
Grundgestein: GuardrailIdentifier |
||||
|
Grundgestein: GuardrailIdentifier |
||||
|
Grundgestein: GuardrailIdentifier |
||||
|
Grundgestein: GuardrailIdentifier |
||||
|
Grundgestein: GuardrailIdentifier |
||||
|
Grundgestein: GuardrailIdentifier |
||||
|
Grundgestein: GuardrailIdentifier |
||||
|
Grundgestein: GuardrailIdentifier |
||||
Gewährt die Berechtigung zum Aufrufen des angegebenen Bedrock-Modells, um mithilfe der im Anforderungstext bereitgestellten Eingabe mit Streaming-Antwort Inferenzen auszuführen |
Grundgestein: GuardrailIdentifier |
Lesen |
||
|
Grundgestein: GuardrailIdentifier |
||||
|
Grundgestein: GuardrailIdentifier |
||||
|
Grundgestein: GuardrailIdentifier |
||||
|
Grundgestein: GuardrailIdentifier |
||||
|
Grundgestein: GuardrailIdentifier |
||||
|
Grundgestein: GuardrailIdentifier |
||||
|
Grundgestein: GuardrailIdentifier |
||||
|
Grundgestein: GuardrailIdentifier |
||||
|
Grundgestein: GuardrailIdentifier |
||||
Erteilt die Berechtigung, das angegebene Bedrock-Werkzeug aufzurufen, um Inferenzen auszuführen |
Lesen |
|||
Erteilt die Erlaubnis, die Jobs zur erweiterten Prompt-Optimierung in Ihrem Konto aufzulisten |
Auflisten |
|||
Erteilt die Berechtigung, Aktionsgruppen in einem Agenten aufzulisten |
Auflisten |
|||
Erteilt die Berechtigung, Aliase für einen Agenten aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Mitarbeiter für einen Agenten aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Wissensdatenbanken, die einem Kundendienstmitarbeiter zugeordnet sind |
Auflisten |
|||
Erteilt die Berechtigung zum Auflisten bestehender Agenten-Versionen |
Auflisten |
|||
Erteilt die Berechtigung zum Auflisten vorhandener Agenten |
Auflisten |
|||
Erteilt die Erlaubnis, eine Liste der von Ihnen eingereichten asynchronen Aufrufe abzurufen |
Auflisten |
|||
Erteilt die Berechtigung, Richtlinien für automatisiertes Denken oder deren Versionen aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Build-Workflows für eine automatische Argumentationsrichtlinie aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Testfälle für eine Richtlinie zur automatisierten Argumentation aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Testergebnisse für eine automatische Argumentationsrichtlinie aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, bestehende Blueprints für die Datenautomatisierung aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, die Liste der von Ihnen eingereichten Bereitstellungen benutzerdefinierter Modelle abzurufen |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen einer Liste der von Ihnen erstellten Bedrock-Modelle |
Auflisten |
|||
Erteilt die Berechtigung zum Auflisten von Datenautomatisierungsbibliotheken |
Auflisten |
|||
Erteilt die Erlaubnis, Entitäten der Data Automation Library aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Aufnahmeaufträge der Data Automation Library aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, bestehende Datenautomatisierungsprojekte aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten vorhandener Datenquellen in einer Wissensdatenbank |
Auflisten |
|||
Erteilt die Erlaubnis, erzwungene Guardrail-Konfigurationen auf Kontoebene aufzulisten |
Auflisten |
|||
Erteilt die Berechtigung, die Liste der von Ihnen eingereichten Bewertungsjobs abzurufen |
Auflisten |
|||
Erteilt die Berechtigung, vorhandene Aliase eines Prompt-Flows aufzulisten |
Auflisten |
|||
Erteilt die Berechtigung zum Abrufen von Ereignissen für eine Flow-Ausführung |
Auflisten |
|||
Erteilt die Berechtigung, Ausführungen eines Flows oder eines Flow-Alias aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, bestehende Versionen eines Prompt-Flows aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, bestehende Prompt-Flows aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Grundlagenmodellvereinbarungsangeboten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten der Bedrock-Grundlagenmodelle, die Sie verwenden können |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Integritätsschutz oder deren Versionen |
Auflisten |
|||
Erteilt die Erlaubnis, eine Liste der importierten Bedrock-Modelle abzurufen |
Auflisten |
|||
Erteilt die Berechtigung, Inferenzprofile aufzulisten, die Sie verwenden können |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Aufnahmeaufträgen in einer Datenquelle |
Auflisten |
|||
Erteilt die Erlaubnis, eine Liste der Aufrufschritte aus einer Sitzung abzurufen |
Auflisten |
|||
Erteilt die Erlaubnis, Aufrufe in einer Sitzung aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Dokumente in einer Wissensdatenbank aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten vorhandener Wissensdatenbanken |
Auflisten |
|||
Erteilt die Erlaubnis, Endpunkte des Marketplace-Modells aufzulisten, die Sie verwenden können |
Lesen |
|||
Erteilt die Erlaubnis, die Liste der von Ihnen eingereichten Model-Copy-Jobs abzurufen |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen einer Liste der von Ihnen übermittelten Aufträge zur Modellanpassung |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen einer Liste der von Ihnen übermittelten Aufträge zur Modellbewertung |
Auflisten |
|||
Erteilt die Berechtigung, eine Liste der Modellimportaufträge abzurufen |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten zuvor erstellter Modellaufrufaufträge |
Auflisten |
|||
Erteilt die Berechtigung, Prompt-Router aufzulisten, die Sie verwenden können |
Auflisten |
|||
Erteilt die Berechtigung, vorhandene Eingabeaufforderungen aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten zuvor erstellter bereitgestellter Modelldurchsätze |
Auflisten |
|||
Erteilt die Erlaubnis, bestehende Sitzungen aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Tags für eine Bedrock-Ressource |
Lesen |
|||
Erteilt die Erlaubnis, eine Eingabeaufforderung mit Benutzereingaben zu optimieren |
Lesen |
|||
Gewährt die Berechtigung, einen vorhandenen Agenten auf den Empfang von Laufzeitanforderungen vorzubereiten |
Schreiben |
|||
Erteilt die Erlaubnis, die letzten Änderungen, die an einem Prompt-Flow vorgenommen wurden, anzuwenden, sodass sie zur Laufzeit übernommen werden |
Schreiben |
|||
Legt den kontoweiten Datenaufbewahrungsmodus für Amazon Bedrock fest |
Schreiben |
|||
Erteilt die Erlaubnis, die erzwungene Guardrail-Konfiguration auf Kontoebene festzulegen |
Schreiben |
|||
Erteilt die Berechtigung zum Zugriff auf ein serverloses Foundation-Modell. Nicht verwenden, um den Modellzugriff einzuschränken |
Schreiben |
|||
Erteilt die Berechtigung, einen Aufrufsschritt in einen Aufruf in einer Sitzung einzufügen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer bestehenden Konfiguration der Aufnahmeprotokollierung |
Schreiben |
|||
Gewährt die Berechtigung zum Ablegen eines Anwendungsfalls für den Modellzugriff |
Schreiben |
|||
Erteilt die Erlaubnis, einen Sagemaker-Endpunkt als Marketplace-Modell-Endpunkt zu registrieren |
Schreiben |
|||
Erteilt die Erlaubnis, Dokumente auf der Grundlage von Benutzereingaben zu bewerten |
Schreiben |
|||
Gewährt die Berechtigung zum Abrufen der aufgenommenen Daten aus einer Wissensdatenbank |
Lesen |
|||
Gewährt die Berechtigung zum Senden von Benutzereingaben zum Abrufen und Generieren |
Schreiben |
|||
Erteilt die Erlaubnis, einen Build-Workflow für eine automatische Argumentationsrichtlinie zu starten |
Schreiben |
|||
Erteilt die Erlaubnis, einen Test-Workflow für eine automatische Argumentationsrichtlinie zu starten |
Schreiben |
|||
Erteilt die Erlaubnis, die Ausführung eines Flow-Alias zu starten |
Schreiben |
|||
Gewährt die Berechtigung zum Starten eines Aufnahmeauftrags |
Schreiben |
|||
Erteilt die Erlaubnis, einen Job zur erweiterten Optimierung von Eingabeaufforderungen zu beenden, während er gerade läuft |
Schreiben |
|||
Erteilt die Erlaubnis, einen laufenden Evaluierungsjob zu beenden |
Schreiben |
|||
Erteilt die Erlaubnis, die Ausführung eines Flow-Alias zu beenden |
Schreiben |
|||
Erteilt die Erlaubnis, einen Aufnahme-Job zu beenden |
Schreiben |
|||
Gewährt die Berechtigung zum Beenden eines Auftrags zur Anpassung eines Bedrock-Modells, während er läuft |
Schreiben |
|||
Gewährt die Berechtigung zum Anhalten eines Auftrags zum Aufrufen eines Modells, den Sie zuvor gestartet haben |
Schreiben |
|||
Gewährt die Berechtigung zum Markieren einer Bedrock-Ressource mit Tags |
Job zur Optimierung von Eingabeaufforderungen für Fortgeschrittene |
Markieren, Schreiben |
||
Gewährt die Berechtigung zum Aufheben der Markierung einer Bedrock-Ressource mit Tags |
Job zur Optimierung von Eingabeaufforderungen für Fortgeschrittene |
Markieren, Schreiben |
||
Erteilt die Berechtigung zum Aktualisieren eines vorhandenen Agenten |
Schreiben |
|||
Erteilt die Berechtigung zum Aktualisieren einer vorhandenen Aktionsgruppe |
Schreiben |
|||
Erteilt die Berechtigung, einen bestehenden Alias zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, einen bestehenden Mitarbeiter zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer einem Kundendienstmitarbeiter zugeordneten Wissensdatenbank |
Schreiben |
|||
Erteilt die Erlaubnis, eine Richtlinie für automatisiertes Denken zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, Anmerkungen für einen Build-Workflow für eine automatische Argumentationsrichtlinie zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, einen Testfall für die Richtlinie zum automatisierten Denken zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, einen Blueprint für die Datenautomatisierung zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, eine bestehende Bereitstellung eines benutzerdefinierten Modells mit einem neuen benutzerdefinierten Modell zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, eine Datenautomatisierungsbibliothek zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, ein Datenautomatisierungsprojekt zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer Datenquelle |
Schreiben |
|||
Erteilt die Erlaubnis, einen Prompt-Flow zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, die Konfiguration eines Alias für einen Prompt-Flow zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Beschreiben eines Integritätsschutzes |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer Wissensdatenbank |
Schreiben |
|||
Erteilt die Erlaubnis, einen Marketplace-Modell-Endpunkt zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, eine Aufforderung zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines zuvor erstellten bereitgestellten Modelldurchsatzes |
Schreiben |
|||
Erteilt die Erlaubnis, eine bestehende Sitzung zu aktualisieren |
Schreiben |
|||
Erteilt die Berechtigung zur Validierung von Prompt-Flow-Definitionen |
Lesen |
Permission-only Aktionen für Amazon Bedrock
Die folgenden Aktionen werden von Amazon Bedrock definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Erlaubnis, die Bereitstellung von versendeten Protokollen für eine Wissensdatenbank zu konfigurieren |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Verwenden der Plattform eines Drittanbieters zum Speichern von Wissensdaten |
Schreiben |
|||
Löscht eine zuvor erstellte Bedrock-Ressourcenrichtlinie |
Schreiben |
|||
Erteilt die Erlaubnis zum Abrufen der Blueprint-Empfehlung |
Lesen |
|||
Ruft das Ressourcenrichtliniendokument für eine Bedrock-Ressource ab |
Lesen |
|||
Erteilt die Erlaubnis, eine Richtlinie für automatisiertes Denken aufzurufen |
Lesen |
|||
Erteilt die Erlaubnis, Blueprint-Empfehlungen asynchron aufzurufen |
Schreiben |
|||
Erteilt die Erlaubnis, den Conversational Builder zu verwenden, der beim Aufbau unterstützter Grundgesteinsressourcen hilft |
Schreiben |
|||
Fügt eine Ressourcenrichtlinie für eine Bedrock-Ressource hinzu |
Schreiben |
|||
Erteilt die Erlaubnis, eine bestehende Eingabeaufforderung oder ihre Version zu rendern |
Lesen |
|||
Von Amazon Bedrock definierte Ressourcentypen
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
Job zur Optimierung von Eingabeaufforderungen für Fortgeschrittene |
arn: $ {Partition} :bedrock: $ {Region} :$ {Konto} :advanced-prompt-optimization-job/$ {} ResourceId |
|
arn: $ {Partition} :bedrock: $ {Region} :$ {Konto} :agent/$ {} AgentId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Konto} :agent-alias/$ {} /$ {} AgentId AgentAliasId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :application-inference-profile/$ {} ResourceId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Konto} :async-invoke/$ {} ResourceId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :automated-reasoning-policy/$ {} AutomatedReasoningPolicyId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :automated-reasoning-policy/$ {} :$ {} :$ {} AutomatedReasoningPolicyId AutomatedReasoningPolicyVersion |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Konto}: - Zugriff marketplace/model endpoint/all |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Konto} :blueprint/$ {} BlueprintId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Konto} :blueprint-optimization-invocation/$ {} ResourceId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Konto} :benutzerdefiniertes Modell/$ {} ResourceId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :custom-model-deployment/$ {} ResourceId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Konto} :data-automation-invocation/$ {} JobId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Konto} :data-automation-library/$ {} DataAutomationLibraryId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Konto} :data-automation-library-ingestion-job/$ {} IngestionJobId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Konto} :data-automation-profile/$ {} ProfileId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Konto} :data-automation-project/$ {} ProjectId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Konto} :default-prompt-router/$ {} ResourceId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Konto} :evaluation-job/$ {} ResourceId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Konto} :flow/$ {} FlowId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Konto} :flow/$ {} /alias/$ {} FlowId FlowAliasId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Konto} :flow/$ {} /alias/$ {} /execution/$ {FlowId} FlowAliasId FlowExecutionId |
||
arn: $ {Partition} :Grundgestein: $ {Region} ::Foundation-Model/$ {} ResourceId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Konto} :guardrail/$ {} GuardrailId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Konto} :guardrail-profile/$ {} ResourceId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :imported-model/$ {} ResourceId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Konto} :inference-profile/$ {} ResourceId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Konto} :knowledge-base/$ {} KnowledgeBaseId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Konto} :model-copy-job/$ {} ResourceId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Konto} :model-customization-job/$ {} ResourceId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Konto} :Model-Evaluation-Job/$ {} ResourceId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Konto} :model-import-job/$ {} ResourceId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Konto} :model-invocation-job/$ {} JobIdentifier |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Konto} :project/$ {} ResourceId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :prompt/$ {} PromptId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Konto} :prompt-router/$ {} ResourceId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :prompt/$ {} :$ {} :$ {} PromptId PromptVersion |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :provisioned-model/$ {} ResourceId |
||
arn: $ {Partition} :bedrock: $ {Region} :$ {Konto} :session/$ {} SessionId |
||
arn: $ {Partition} :bedrock: :$ {Konto} :system-tool/$ {} ResourceId |
Bedingungsschlüssel für Amazon Bedrock
Amazon Bedrock definiert die folgenden Bedingungsschlüssel, die im Condition-Element einer IAM-Richtlinie verwendet werden können.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff durch die Erstellung von Anforderungen basierend auf dem zulässigen Satz von Werten für jedes der obligatorischen Tags |
Zeichenfolge |
|
Filtert den Zugriff durch Aktionen basierend auf dem Tag-Wert, der der Ressource zugeordnet ist |
Zeichenfolge |
|
Filtert den Zugriff durch das Erstellen von Anfragen basierend auf dem Vorhandensein von obligatorischen Tags in der Anfrage |
ArrayOfString |
|
Filtert den Zugriff nach den Short-term oder Long-term Inhaber-Token |
Zeichenfolge |
|
Filtert den Zugriff nach dem angegebenen Datenaufbewahrungsmodus |
Zeichenfolge |
|
Filtert den Zugriff nach dem GuardrailIdentifier , der das enthält GuardrailArn oder das GuardrailArn:NumericVersion |
ARN |
|
Filtert den Zugriff nach dem angegebenen Inferenzprofil |
ARN |
|
Filtert den Zugriff anhand der Inline-Agent-Namen. Dies wird in InvokeInlineAgent API-Namen verwendet |
Zeichenfolge |
|
Filtert den Zugriff nach dem Modell, das ein Stateful-Aufruf ausführt, nach der Autorisierung, deren Ressource das Projekt ist |
ARN |
|
Filtert den Zugriff nach dem Projekt, zu dem ein Stateful-Aufruf gehört, nach Autorisierungen, deren Ressource das Inferenzziel ist, das er ausführt |
ARN |
|
Filtert den Zugriff durch den angegebenen Prompt-Router |
ARN |
|
Filtert den Zugriff nach den angegebenen ServiceTier |
Zeichenfolge |
|
Filtert den Zugriff nach dem SecretArn, der die Anmeldeinformationen der Drittanbieterplattform enthält |
ARN |
