View a markdown version of this page

Acciones, recursos y claves de condición para Amazon Bedrock - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para Amazon Bedrock

Amazon Bedrock (prefijo de servicio:bedrock) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Operaciones de API definidas por Amazon Bedrock

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación Cliente de SDK Acción de IAM Clave de condición Valores posibles Nivel de acceso

BatchDeleteAdvancedPromptOptimizationJob

bedrock

roca madre: BatchDeleteAdvancedPromptOptimizationJob

Escritura

BatchDeleteEvaluationJob

bedrock

roca madre: BatchDeleteEvaluationJob

Escritura

CancelAutomatedReasoningPolicyBuildWorkflow

bedrock

roca madre: CancelAutomatedReasoningPolicyBuildWorkflow

Escritura

CreateAdvancedPromptOptimizationJob

bedrock

roca madre: CreateAdvancedPromptOptimizationJob

Escritura

roca madre: TagResource

Etiquetar, escribir

CreateAutomatedReasoningPolicy

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: CreateAutomatedReasoningPolicy

Escritura

roca madre: TagResource

Etiquetar, escribir

CreateAutomatedReasoningPolicyTestCase

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: CreateAutomatedReasoningPolicyTestCase

Escritura

CreateAutomatedReasoningPolicyVersion

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: CreateAutomatedReasoningPolicyVersion

Escritura

roca madre: TagResource

Etiquetar, escribir

CreateCustomModel

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: CreateCustomModel

Escritura

roca madre: TagResource

Etiquetar, escribir

objetivo: PassRole

objetivo: PassedToService

bedrock.amazonaws.com

Escritura

CreateCustomModelDeployment

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: CreateCustomModelDeployment

Escritura

roca madre: TagResource

Etiquetar, escribir

CreateEvaluationJob

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: CreateEvaluationJob

Escritura

roca madre: TagResource

Etiquetar, escribir

objetivo: PassRole

objetivo: PassedToService

bedrock.amazonaws.com

Escritura

CreateFoundationModelAgreement

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: CreateFoundationModelAgreement

Escritura

CreateGuardrail

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: CreateGuardrail

Escritura

roca madre: TagResource

Etiquetar, escribir

CreateGuardrailVersion

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: CreateGuardrailVersion

Escritura

CreateInferenceProfile

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: CreateInferenceProfile

Escritura

roca madre: TagResource

Etiquetar, escribir

CreateMarketplaceModelEndpoint

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: CreateMarketplaceModelEndpoint

Escritura

objetivo: PassRole

objetivo: PassedToService

bedrock.amazonaws.com

Escritura

CreateModelCopyJob

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: CreateModelCopyJob

Escritura

roca madre: TagResource

Etiquetar, escribir

CreateModelCustomizationJob

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: CreateModelCustomizationJob

Escritura

roca madre: TagResource

Etiquetar, escribir

objetivo: PassRole

objetivo: PassedToService

bedrock.amazonaws.com

Escritura

CreateModelImportJob

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: CreateModelImportJob

Escritura

roca madre: TagResource

Etiquetar, escribir

objetivo: PassRole

objetivo: PassedToService

bedrock.amazonaws.com

Escritura

CreateModelInvocationJob

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: CreateModelInvocationJob

Escritura

roca madre: TagResource

Etiquetar, escribir

objetivo: PassRole

objetivo: PassedToService

bedrock.amazonaws.com

Escritura

CreatePromptRouter

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: CreatePromptRouter

Escritura

roca madre: TagResource

Etiquetar, escribir

CreateProvisionedModelThroughput

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: CreateProvisionedModelThroughput

Escritura

roca madre: TagResource

Etiquetar, escribir

DeleteAutomatedReasoningPolicy

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: DeleteAutomatedReasoningPolicy

Escritura

DeleteAutomatedReasoningPolicyBuildWorkflow

bedrock

roca madre: DeleteAutomatedReasoningPolicyBuildWorkflow

Escritura

DeleteAutomatedReasoningPolicyTestCase

bedrock

roca madre: DeleteAutomatedReasoningPolicyTestCase

Escritura

DeleteCustomModel

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: DeleteCustomModel

Escritura

DeleteCustomModelDeployment

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: DeleteCustomModelDeployment

Escritura

DeleteEnforcedGuardrailConfiguration

bedrock

roca madre: DeleteEnforcedGuardrailConfiguration

Escritura

DeleteFoundationModelAgreement

bedrock

roca madre: DeleteFoundationModelAgreement

Escritura

DeleteGuardrail

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: DeleteGuardrail

Escritura

DeleteImportedModel

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: DeleteImportedModel

Escritura

DeleteInferenceProfile

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: DeleteInferenceProfile

Escritura

DeleteMarketplaceModelEndpoint

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: DeleteMarketplaceModelEndpoint

Escritura

DeleteModelInvocationLoggingConfiguration

bedrock

roca madre: DeleteModelInvocationLoggingConfiguration

Escritura

DeletePromptRouter

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: DeletePromptRouter

Escritura

DeleteProvisionedModelThroughput

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: DeleteProvisionedModelThroughput

Escritura

DeleteResourcePolicy

bedrock

roca madre: DeleteResourcePolicy

Escritura

roca madre: PutResourcePolicy

Escritura

DeregisterMarketplaceModelEndpoint

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: DeregisterMarketplaceModelEndpoint

Escritura

ExportAutomatedReasoningPolicyVersion

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: ExportAutomatedReasoningPolicyVersion

Lectura

GetAccountDataRetention

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: GetAccountDataRetention

Lectura

GetAdvancedPromptOptimizationJob

bedrock

roca madre: GetAdvancedPromptOptimizationJob

Lectura

GetAutomatedReasoningPolicy

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: GetAutomatedReasoningPolicy

Lectura

GetAutomatedReasoningPolicyAnnotations

bedrock

roca madre: GetAutomatedReasoningPolicyAnnotations

Lectura

GetAutomatedReasoningPolicyBuildWorkflow

bedrock

roca madre: GetAutomatedReasoningPolicyBuildWorkflow

Lectura

GetAutomatedReasoningPolicyBuildWorkflowResultAssets

bedrock

roca madre: GetAutomatedReasoningPolicyBuildWorkflowResultAssets

Lectura

GetAutomatedReasoningPolicyNextScenario

bedrock

roca madre: GetAutomatedReasoningPolicyNextScenario

Lectura

GetAutomatedReasoningPolicyTestCase

bedrock

roca madre: GetAutomatedReasoningPolicyTestCase

Lectura

GetAutomatedReasoningPolicyTestResult

bedrock

roca madre: GetAutomatedReasoningPolicyTestResult

Lectura

GetCustomModel

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: GetCustomModel

Lectura

GetCustomModelDeployment

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: GetCustomModelDeployment

Lectura

GetEvaluationJob

bedrock

roca madre: GetEvaluationJob

Lectura

GetFoundationModel

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: GetFoundationModel

Lectura

GetFoundationModelAvailability

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: GetFoundationModelAvailability

Lectura

GetGuardrail

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: GetGuardrail

Lectura

GetImportedModel

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: GetImportedModel

Lectura

GetInferenceProfile

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: GetInferenceProfile

Lectura

GetMarketplaceModelEndpoint

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: GetMarketplaceModelEndpoint

Lectura

GetModelCopyJob

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: GetModelCopyJob

Lectura

GetModelCustomizationJob

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: GetModelCustomizationJob

Lectura

GetModelImportJob

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: GetModelImportJob

Lectura

GetModelInvocationJob

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: GetModelInvocationJob

Lectura

GetModelInvocationLoggingConfiguration

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: GetModelInvocationLoggingConfiguration

Lectura

GetPromptRouter

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: GetPromptRouter

Lectura

GetProvisionedModelThroughput

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: GetProvisionedModelThroughput

Lectura

GetResourcePolicy

bedrock

roca madre: GetResourcePolicy

Lectura

GetUseCaseForModelAccess

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: GetUseCaseForModelAccess

Lectura

ListAdvancedPromptOptimizationJobs

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: ListAdvancedPromptOptimizationJobs

Enumeración

ListAutomatedReasoningPolicies

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: ListAutomatedReasoningPolicies

Enumeración

ListAutomatedReasoningPolicyBuildWorkflows

bedrock

roca madre: ListAutomatedReasoningPolicyBuildWorkflows

Enumeración

ListAutomatedReasoningPolicyTestCases

bedrock

roca madre: ListAutomatedReasoningPolicyTestCases

Enumeración

ListAutomatedReasoningPolicyTestResults

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: ListAutomatedReasoningPolicyTestResults

Enumeración

ListCustomModelDeployments

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: ListCustomModelDeployments

Enumeración

ListCustomModels

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: ListCustomModels

Enumeración

ListEnforcedGuardrailsConfiguration

bedrock

roca madre: ListEnforcedGuardrailsConfiguration

Enumeración

ListEvaluationJobs

bedrock

roca madre: ListEvaluationJobs

Enumeración

ListFoundationModelAgreementOffers

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: ListFoundationModelAgreementOffers

Enumeración

ListFoundationModels

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: ListFoundationModels

Enumeración

ListGuardrails

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: ListGuardrails

Enumeración

ListImportedModels

bedrock

roca madre: ListImportedModels

Enumeración

ListInferenceProfiles

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: ListInferenceProfiles

Enumeración

ListMarketplaceModelEndpoints

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: ListMarketplaceModelEndpoints

Lectura

ListModelCopyJobs

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: ListModelCopyJobs

Enumeración

ListModelCustomizationJobs

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: ListModelCustomizationJobs

Enumeración

ListModelImportJobs

bedrock

roca madre: ListModelImportJobs

Enumeración

ListModelInvocationJobs

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: ListModelInvocationJobs

Enumeración

ListPromptRouters

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: ListPromptRouters

Enumeración

ListProvisionedModelThroughputs

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: ListProvisionedModelThroughputs

Enumeración

ListTagsForResource

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: ListTagsForResource

Lectura

PutAccountDataRetention

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: PutAccountDataRetention

Escritura

PutEnforcedGuardrailConfiguration

bedrock

roca madre: PutEnforcedGuardrailConfiguration

Escritura

PutModelInvocationLoggingConfiguration

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: PutModelInvocationLoggingConfiguration

Escritura

objetivo: PassRole

objetivo: PassedToService

bedrock.amazonaws.com

Escritura

PutResourcePolicy

bedrock

roca madre: PutResourcePolicy

Escritura

PutUseCaseForModelAccess

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: PutUseCaseForModelAccess

Escritura

RegisterMarketplaceModelEndpoint

bedrock

roca madre: RegisterMarketplaceModelEndpoint

Escritura

StartAutomatedReasoningPolicyBuildWorkflow

bedrock

roca madre: StartAutomatedReasoningPolicyBuildWorkflow

Escritura

StartAutomatedReasoningPolicyTestWorkflow

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: InvokeAutomatedReasoningPolicy

Lectura

roca madre: StartAutomatedReasoningPolicyTestWorkflow

Escritura

StopAdvancedPromptOptimizationJob

bedrock

roca madre: StopAdvancedPromptOptimizationJob

Escritura

StopEvaluationJob

bedrock

roca madre: StopEvaluationJob

Escritura

StopModelCustomizationJob

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: StopModelCustomizationJob

Escritura

StopModelInvocationJob

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: StopModelInvocationJob

Escritura

TagResource

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: TagResource

Etiquetar, escribir

UntagResource

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: UntagResource

Etiquetar, escribir

UpdateAutomatedReasoningPolicy

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: UpdateAutomatedReasoningPolicy

Escritura

UpdateAutomatedReasoningPolicyAnnotations

bedrock

roca madre: UpdateAutomatedReasoningPolicyAnnotations

Escritura

UpdateAutomatedReasoningPolicyTestCase

bedrock

roca madre: UpdateAutomatedReasoningPolicyTestCase

Escritura

UpdateCustomModelDeployment

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: UpdateCustomModelDeployment

Escritura

UpdateGuardrail

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: UpdateGuardrail

Escritura

UpdateMarketplaceModelEndpoint

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: UpdateMarketplaceModelEndpoint

Escritura

objetivo: PassRole

objetivo: PassedToService

bedrock.amazonaws.com

Escritura

UpdateProvisionedModelThroughput

bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: UpdateProvisionedModelThroughput

Escritura

AssociateAgentCollaborator

bedrock-agent

roca madre: AssociateAgentCollaborator

Escritura

AssociateAgentKnowledgeBase

bedrock-agent

roca madre: AssociateAgentKnowledgeBase

Escritura

CreateAgent

bedrock-agent

roca madre: CreateAgent

Escritura

roca madre: TagResource

Etiquetar, escribir

objetivo: PassRole

objetivo: PassedToService

bedrock.amazonaws.com

Escritura

CreateAgentActionGroup

bedrock-agent

roca madre: CreateAgentActionGroup

Escritura

CreateAgentAlias

bedrock-agent

roca madre: CreateAgentAlias

Escritura

roca madre: TagResource

Etiquetar, escribir

CreateDataSource

bedrock-agent

roca madre: CreateDataSource

Escritura

CreateFlow

bedrock-agent

roca madre: CreateFlow

Escritura

roca madre: TagResource

Etiquetar, escribir

objetivo: PassRole

objetivo: PassedToService

bedrock.amazonaws.com

Escritura

CreateFlowAlias

bedrock-agent

roca madre: CreateFlowAlias

Escritura

roca madre: TagResource

Etiquetar, escribir

CreateFlowVersion

bedrock-agent

roca madre: CreateFlowVersion

Escritura

CreateKnowledgeBase

bedrock-agent

roca madre: AssociateThirdPartyKnowledgeBase

Escritura

roca madre: CreateKnowledgeBase

Escritura

roca madre: TagResource

Etiquetar, escribir

objetivo: PassRole

objetivo: PassedToService

bedrock.amazonaws.com

Escritura

CreatePrompt

bedrock-agent

roca madre: CreatePrompt

Escritura

roca madre: TagResource

Etiquetar, escribir

CreatePromptVersion

bedrock-agent

roca madre: CreatePromptVersion

Escritura

roca madre: TagResource

Etiquetar, escribir

DeleteAgent

bedrock-agent

roca madre: DeleteAgent

Escritura

DeleteAgentActionGroup

bedrock-agent

roca madre: DeleteAgentActionGroup

Escritura

DeleteAgentAlias

bedrock-agent

roca madre: DeleteAgentAlias

Escritura

DeleteAgentVersion

bedrock-agent

roca madre: DeleteAgentVersion

Escritura

DeleteDataSource

bedrock-agent

roca madre: DeleteDataSource

Escritura

DeleteFlow

bedrock-agent

roca madre: DeleteFlow

Escritura

DeleteFlowAlias

bedrock-agent

roca madre: DeleteFlowAlias

Escritura

DeleteFlowVersion

bedrock-agent

roca madre: DeleteFlowVersion

Escritura

DeleteKnowledgeBase

bedrock-agent

roca madre: DeleteKnowledgeBase

Escritura

DeleteKnowledgeBaseDocuments

bedrock-agent

roca madre: AssociateThirdPartyKnowledgeBase

Escritura

roca madre: DeleteKnowledgeBaseDocuments

Escritura

roca madre: StartIngestionJob

Escritura

DeletePrompt

bedrock-agent

roca madre: DeletePrompt

Escritura

DeleteResourcePolicy

bedrock-agent

roca madre: DeleteResourcePolicy

Escritura

roca madre: PutResourcePolicy

Escritura

DisassociateAgentCollaborator

bedrock-agent

roca madre: DisassociateAgentCollaborator

Escritura

DisassociateAgentKnowledgeBase

bedrock-agent

roca madre: DisassociateAgentKnowledgeBase

Escritura

GetAgent

bedrock-agent

roca madre: GetAgent

Lectura

GetAgentActionGroup

bedrock-agent

roca madre: GetAgentActionGroup

Lectura

GetAgentAlias

bedrock-agent

roca madre: GetAgentAlias

Lectura

GetAgentCollaborator

bedrock-agent

roca madre: GetAgentCollaborator

Lectura

GetAgentKnowledgeBase

bedrock-agent

roca madre: GetAgentKnowledgeBase

Lectura

GetAgentVersion

bedrock-agent

roca madre: GetAgentVersion

Lectura

GetDataSource

bedrock-agent

roca madre: GetDataSource

Lectura

GetFlow

bedrock-agent

roca madre: GetFlow

Lectura

GetFlowAlias

bedrock-agent

roca madre: GetFlowAlias

Lectura

GetFlowVersion

bedrock-agent

roca madre: GetFlowVersion

Lectura

GetIngestionJob

bedrock-agent

roca madre: GetIngestionJob

Lectura

GetKnowledgeBase

bedrock-agent

roca madre: GetKnowledgeBase

Lectura

GetKnowledgeBaseDocuments

bedrock-agent

roca madre: GetKnowledgeBaseDocuments

Lectura

GetPrompt

bedrock-agent

roca madre: GetPrompt

Lectura

GetResourcePolicy

bedrock-agent

roca madre: GetResourcePolicy

Lectura

IngestKnowledgeBaseDocuments

bedrock-agent

roca madre: AssociateThirdPartyKnowledgeBase

Escritura

roca madre: IngestKnowledgeBaseDocuments

Escritura

roca madre: StartIngestionJob

Escritura

ListAgentActionGroups

bedrock-agent

roca madre: ListAgentActionGroups

Enumeración

ListAgentAliases

bedrock-agent

roca madre: ListAgentAliases

Enumeración

ListAgentCollaborators

bedrock-agent

roca madre: ListAgentCollaborators

Enumeración

ListAgentKnowledgeBases

bedrock-agent

roca madre: ListAgentKnowledgeBases

Enumeración

ListAgentVersions

bedrock-agent

roca madre: ListAgentVersions

Enumeración

ListAgents

bedrock-agent

roca madre: ListAgents

Enumeración

ListDataSources

bedrock-agent

roca madre: ListDataSources

Enumeración

ListFlowAliases

bedrock-agent

roca madre: ListFlowAliases

Enumeración

ListFlowVersions

bedrock-agent

roca madre: ListFlowVersions

Enumeración

ListFlows

bedrock-agent

roca madre: ListFlows

Enumeración

ListIngestionJobs

bedrock-agent

roca madre: ListIngestionJobs

Enumeración

ListKnowledgeBaseDocuments

bedrock-agent

roca madre: ListKnowledgeBaseDocuments

Enumeración

ListKnowledgeBases

bedrock-agent

roca madre: ListKnowledgeBases

Enumeración

ListPrompts

bedrock-agent

roca madre: ListPrompts

Enumeración

ListTagsForResource

bedrock-agent

roca madre: CallWithBearerToken

Lectura

roca madre: ListTagsForResource

Lectura

PrepareAgent

bedrock-agent

roca madre: PrepareAgent

Escritura

PrepareFlow

bedrock-agent

roca madre: PrepareFlow

Escritura

PutResourcePolicy

bedrock-agent

roca madre: PutResourcePolicy

Escritura

StartIngestionJob

bedrock-agent

roca madre: AssociateThirdPartyKnowledgeBase

Escritura

roca madre: StartIngestionJob

Escritura

StopIngestionJob

bedrock-agent

roca madre: StopIngestionJob

Escritura

TagResource

bedrock-agent

roca madre: CallWithBearerToken

Lectura

roca madre: TagResource

Etiquetar, escribir

UntagResource

bedrock-agent

roca madre: CallWithBearerToken

Lectura

roca madre: UntagResource

Etiquetar, escribir

UpdateAgent

bedrock-agent

roca madre: UpdateAgent

Escritura

objetivo: PassRole

objetivo: PassedToService

bedrock.amazonaws.com

Escritura

UpdateAgentActionGroup

bedrock-agent

roca madre: UpdateAgentActionGroup

Escritura

UpdateAgentAlias

bedrock-agent

roca madre: UpdateAgentAlias

Escritura

UpdateAgentCollaborator

bedrock-agent

roca madre: UpdateAgentCollaborator

Escritura

UpdateAgentKnowledgeBase

bedrock-agent

roca madre: UpdateAgentKnowledgeBase

Escritura

UpdateDataSource

bedrock-agent

roca madre: UpdateDataSource

Escritura

UpdateFlow

bedrock-agent

roca madre: UpdateFlow

Escritura

objetivo: PassRole

objetivo: PassedToService

bedrock.amazonaws.com

Escritura

UpdateFlowAlias

bedrock-agent

roca madre: UpdateFlowAlias

Escritura

UpdateKnowledgeBase

bedrock-agent

roca madre: AssociateThirdPartyKnowledgeBase

Escritura

roca madre: UpdateKnowledgeBase

Escritura

objetivo: PassRole

objetivo: PassedToService

bedrock.amazonaws.com

Escritura

UpdatePrompt

bedrock-agent

roca madre: UpdatePrompt

Escritura

ValidateFlowDefinition

bedrock-agent

roca madre: ValidateFlowDefinition

Lectura

AgenticRetrieveStream

bedrock-agent-runtime

roca madre: AgenticRetrieveStream

Lectura

roca madre: Recuperar

Lectura

CheckIngestedDocumentAcl

bedrock-agent-runtime

roca madre: CheckIngestedDocumentAcl

Lectura

CreateInvocation

bedrock-agent-runtime

roca madre: CreateInvocation

Escritura

CreateSession

bedrock-agent-runtime

roca madre: CreateSession

Escritura

roca madre: TagResource

Etiquetar, escribir

DeleteAgentMemory

bedrock-agent-runtime

roca madre: DeleteAgentMemory

Escritura

DeleteSession

bedrock-agent-runtime

roca madre: DeleteSession

Escritura

EndSession

bedrock-agent-runtime

roca madre: EndSession

Escritura

GenerateQuery

bedrock-agent-runtime

roca madre: GenerateQuery

Lectura

roca madre: GetKnowledgeBase

Lectura

GetAgentMemory

bedrock-agent-runtime

roca madre: GetAgentMemory

Lectura

GetDocumentContent

bedrock-agent-runtime

roca madre: GetDocumentContent

Lectura

roca madre: Recuperar

Lectura

GetExecutionFlowSnapshot

bedrock-agent-runtime

roca madre: GetExecutionFlowSnapshot

Lectura

GetFlowExecution

bedrock-agent-runtime

roca madre: GetFlowExecution

Lectura

GetIngestedDocumentAcl

bedrock-agent-runtime

roca madre: GetIngestedDocumentAcl

Lectura

GetInvocationStep

bedrock-agent-runtime

roca madre: GetInvocationStep

Lectura

GetSession

bedrock-agent-runtime

roca madre: GetSession

Lectura

InvokeAgent

bedrock-agent-runtime

roca madre: InvokeAgent

Lectura

InvokeFlow

bedrock-agent-runtime

roca madre: InvokeFlow

Lectura

InvokeInlineAgent

bedrock-agent-runtime

roca madre: InvokeInlineAgent

Lectura

ListFlowExecutionEvents

bedrock-agent-runtime

roca madre: ListFlowExecutionEvents

Enumeración

ListFlowExecutions

bedrock-agent-runtime

roca madre: ListFlowExecutions

Enumeración

ListInvocationSteps

bedrock-agent-runtime

roca madre: ListInvocations

Enumeración

roca madre: ListInvocationSteps

Enumeración

ListInvocations

bedrock-agent-runtime

roca madre: ListInvocations

Enumeración

ListSessions

bedrock-agent-runtime

roca madre: ListSessions

Enumeración

ListTagsForResource

bedrock-agent-runtime

roca madre: CallWithBearerToken

Lectura

roca madre: ListTagsForResource

Lectura

OptimizePrompt

bedrock-agent-runtime

roca madre: OptimizePrompt

Lectura

PutInvocationStep

bedrock-agent-runtime

roca madre: PutInvocationStep

Escritura

Reparación

bedrock-agent-runtime

Roca madre: R

Escritura

Recuperar

bedrock-agent-runtime

Bedrock: Recuperar

Lectura

RetrieveAndGenerate

bedrock-agent-runtime

roca madre: RetrieveAndGenerate

Escritura

RetrieveAndGenerateStream

bedrock-agent-runtime

roca madre: RetrieveAndGenerate

Escritura

StartFlowExecution

bedrock-agent-runtime

roca madre: StartFlowExecution

Escritura

StopFlowExecution

bedrock-agent-runtime

roca madre: StopFlowExecution

Escritura

TagResource

bedrock-agent-runtime

roca madre: CallWithBearerToken

Lectura

roca madre: TagResource

Etiquetar, escribir

UntagResource

bedrock-agent-runtime

roca madre: CallWithBearerToken

Lectura

roca madre: UntagResource

Etiquetar, escribir

UpdateSession

bedrock-agent-runtime

roca madre: UpdateSession

Escritura

CopyBlueprintStage

automatización de datos fundamentales

roca madre: CopyBlueprintStage

Escritura

CreateBlueprint

automatización de datos fundamentales

roca madre: CreateBlueprint

Escritura

roca madre: TagResource

Etiquetar, escribir

CreateBlueprintVersion

automatización de datos fundamentales

roca madre: CreateBlueprintVersion

Escritura

CreateDataAutomationLibrary

automatización de datos fundamentales

roca madre: CreateDataAutomationLibrary

Escritura

roca madre: TagResource

Etiquetar, escribir

CreateDataAutomationProject

automatización de datos fundamentales

roca madre: CreateDataAutomationProject

Escritura

roca madre: TagResource

Etiquetar, escribir

DeleteBlueprint

automatización de datos fundamentales

roca madre: DeleteBlueprint

Escritura

DeleteDataAutomationLibrary

automatización de datos fundamentales

roca madre: DeleteDataAutomationLibrary

Escritura

DeleteDataAutomationProject

automatización de datos fundamentales

roca madre: DeleteDataAutomationProject

Escritura

GetBlueprint

automatización de datos fundamentales

roca madre: GetBlueprint

Lectura

GetBlueprintOptimizationStatus

automatización de datos fundamentales

roca madre: GetBlueprintOptimizationStatus

Lectura

GetDataAutomationLibrary

automatización de datos fundamentales

roca madre: GetDataAutomationLibrary

Lectura

GetDataAutomationLibraryEntity

automatización de datos fundamentales

roca madre: GetDataAutomationLibraryEntity

Lectura

GetDataAutomationLibraryIngestionJob

automatización de datos fundamentales

roca madre: GetDataAutomationLibraryIngestionJob

Lectura

GetDataAutomationProject

automatización de datos fundamentales

roca madre: GetDataAutomationProject

Lectura

InvokeBlueprintOptimizationAsync

automatización de datos fundamentales

roca madre: InvokeBlueprintOptimizationAsync

Escritura

roca madre: TagResource

Etiquetar, escribir

InvokeDataAutomationLibraryIngestionJob

automatización de datos fundamentales

roca madre: InvokeDataAutomationLibraryIngestionJob

Escritura

roca madre: TagResource

Etiquetar, escribir

ListBlueprints

automatización de datos fundamentales

roca madre: ListBlueprints

Enumeración

ListDataAutomationLibraries

automatización de datos fundamentales

roca madre: ListDataAutomationLibraries

Enumeración

ListDataAutomationLibraryEntities

automatización de datos fundamentales

roca madre: ListDataAutomationLibraryEntities

Enumeración

ListDataAutomationLibraryIngestionJobs

automatización de datos fundamentales

roca madre: ListDataAutomationLibraryIngestionJobs

Enumeración

ListDataAutomationProjects

automatización de datos fundamentales

roca madre: ListDataAutomationProjects

Enumeración

ListTagsForResource

automatización de datos fundamentales

roca madre: CallWithBearerToken

Lectura

roca madre: ListTagsForResource

Lectura

TagResource

automatización de datos fundamentales

roca madre: CallWithBearerToken

Lectura

roca madre: TagResource

Etiquetar, escribir

UntagResource

automatización de datos fundamentales

roca madre: CallWithBearerToken

Lectura

roca madre: UntagResource

Etiquetar, escribir

UpdateBlueprint

automatización de datos fundamentales

roca madre: UpdateBlueprint

Escritura

UpdateDataAutomationLibrary

automatización de datos fundamentales

roca madre: UpdateDataAutomationLibrary

Escritura

UpdateDataAutomationProject

automatización de datos fundamentales

roca madre: UpdateDataAutomationProject

Escritura

GetDataAutomationStatus

tiempo de ejecución de automatización de datos de bedrock

roca madre: GetDataAutomationStatus

Lectura

InvokeDataAutomation

tiempo de ejecución de automatización de datos de bedrock

roca madre: InvokeDataAutomation

Escritura

InvokeDataAutomationAsync

tiempo de ejecución de automatización de datos de bedrock

roca madre: InvokeDataAutomationAsync

Escritura

roca madre: TagResource

Etiquetar, escribir

ListTagsForResource

tiempo de ejecución de automatización de datos fundamentales

roca madre: CallWithBearerToken

Lectura

roca madre: ListTagsForResource

Lectura

TagResource

tiempo de ejecución de automatización de datos de bedrock

roca madre: CallWithBearerToken

Lectura

roca madre: TagResource

Etiquetar, escribir

UntagResource

tiempo de ejecución de automatización de datos fundamentales

roca madre: CallWithBearerToken

Lectura

roca madre: UntagResource

Etiquetar, escribir

ApplyGuardrail

bedrock-runtime

roca madre: ApplyGuardrail

Lectura

roca madre: CallWithBearerToken

Lectura

roca madre: InvokeAutomatedReasoningPolicy

Lectura

Converse

bedrock-runtime

roca madre: ApplyGuardrail

Lectura

roca madre: CallWithBearerToken

Lectura

roca madre: InvokeModel

Lectura

roca madre: InvokeTool

Lectura

ConverseStream

bedrock-runtime

roca madre: ApplyGuardrail

Lectura

roca madre: CallWithBearerToken

Lectura

roca madre: InvokeModelWithResponseStream

Lectura

roca madre: InvokeTool

Lectura

CountTokens

bedrock-runtime

roca madre: CallWithBearerToken

Lectura

roca madre: CountTokens

Lectura

GetAsyncInvoke

bedrock-runtime

roca madre: CallWithBearerToken

Lectura

roca madre: GetAsyncInvoke

Lectura

InvokeGuardrailChecks

bedrock-runtime

roca madre: CallWithBearerToken

Lectura

roca madre: InvokeGuardrailChecks

Lectura

InvokeModel

bedrock-runtime

roca madre: ApplyGuardrail

Lectura

roca madre: CallWithBearerToken

Lectura

roca madre: InvokeModel

Lectura

roca madre: InvokeTool

Lectura

InvokeModelWithBidirectionalStream

bedrock-runtime

roca madre: InvokeModel

Lectura

InvokeModelWithResponseStream

bedrock-runtime

roca madre: ApplyGuardrail

Lectura

roca madre: CallWithBearerToken

Lectura

roca madre: InvokeModel

Lectura

roca madre: InvokeModelWithResponseStream

Lectura

roca madre: InvokeTool

Lectura

ListAsyncInvokes

bedrock-runtime

roca madre: CallWithBearerToken

Lectura

roca madre: ListAsyncInvokes

Enumeración

StartAsyncInvoke

bedrock-runtime

roca madre: CallWithBearerToken

Lectura

roca madre: InvokeModel

Lectura

roca madre: TagResource

Etiquetar, escribir

Acciones definidas por Amazon Bedrock

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

AgenticRetrieveStream

Otorga permiso para realizar una recuperación de agentes con transmisión desde dispositivos de recuperación

Lectura

ApplyGuardrail

Concede permiso para aplicar una barrera de protección

barandilla*

was: /$ {} ResourceTag TagKey

Lectura

perfil de barandilla

AssociateAgentCollaborator

Concede permiso para asociar otro agente existente como colaborador a un agente existente.

agente*

aws: ResourceTag /$ {} TagKey

Escritura

AssociateAgentKnowledgeBase

Concede permiso para asociar una base de conocimiento a un agente

agente*

aws: ResourceTag /$ {} TagKey

Escritura

base de conocimientos*

aws: /$ {} ResourceTag TagKey

BatchDeleteAdvancedPromptOptimizationJob

Otorga permiso para eliminar uno o más trabajos avanzados de optimización rápida

tarea de optimización rápida avanzada*

aws: /$ {} ResourceTag TagKey

Escritura

BatchDeleteEvaluationJob

Concede permiso para eliminar por lotes la lista de trabajos de evaluación de Bedrock

trabajo de evaluación*

aws: /$ {} ResourceTag TagKey

Escritura

CallWithBearerToken

Concede permiso para usar un token de portador.

roca madre: BearerTokenType

Lectura

CancelAutomatedReasoningPolicyBuildWorkflow

Concede permiso para cancelar un flujo de trabajo de creación de una política de razonamiento automatizado.

política de razonamiento automatizado*

leyes: /$ {} ResourceTag TagKey

Escritura

CancelInvoke

Otorga permiso para cancelar una invocación con estado en curso

proyecto*

aws: ResourceTag /$ {} TagKey

Escritura

CheckIngestedDocumentAcl

Otorga permiso para comprobar si un usuario tiene acceso a un documento específico en función de la lista de control de acceso incluida en una base de conocimientos

Lectura

CopyBlueprintStage

Otorga permiso para copiar un plano de una etapa a otra

plano*

aws: ResourceTag /$ {} TagKey

Escritura

CountTokens

Concede permiso para contar el número de tokens en una petición de entrada.

modelo de fundación*

Lectura

CreateAdvancedPromptOptimizationJob

Otorga permiso para crear un trabajo avanzado de optimización rápida

perfil de inferencia de la aplicación*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

modelo de fundación*

aws: /$ {} RequestTag TagKey

AWS: TagKeys

perfil de inferencia*

aws: /$ {} RequestTag TagKey

AWS: TagKeys

CreateAgent

Concede permiso para crear un nuevo agente y un alias de agente de prueba que apunte a la versión del agente DRAFT

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateAgentActionGroup

Concede permiso para crear un nuevo grupo de acciones en un agente existente

agente*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateAgentAlias

Concede permiso para crear un nuevo alias para un agente

agente*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateAutomatedReasoningPolicy

Concede permiso para crear una política nueva de razonamiento automatizado.

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateAutomatedReasoningPolicyTestCase

Concede permiso para crear un caso de prueba para una política de razonamiento automatizado.

política de razonamiento automatizado*

leyes: /$ {} ResourceTag TagKey

Escritura

CreateAutomatedReasoningPolicyVersion

Concede permiso para crear una nueva versión de política de razonamiento automatizado.

política de razonamiento automatizado*

leyes: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateBlueprint

Concede permiso para crear un esquema para salida personalizada de la automatización de datos.

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateBlueprintVersion

Concede permiso para crear una nueva versión de un esquema existente.

plano*

aws: ResourceTag /$ {} TagKey

Escritura

CreateCustomModel

Concede permiso para crear un modelo personalizado en Bedrock.

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateCustomModelDeployment

Concede permiso para crear una implementación de modelo personalizado.

modelo personalizado*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateDataAutomationLibrary

Otorga permiso para crear una biblioteca de automatización de datos

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateDataAutomationProject

Concede permiso para crear un proyecto de automatización de datos.

plano

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

biblioteca de automatización de datos

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

CreateDataSource

Concede permiso para crear un origen de datos

base de conocimientos*

aws: /$ {} ResourceTag TagKey

Escritura

CreateDataSourceToken

Otorga permiso para crear un token de autorización para la fuente de datos MANAGED_OAUTH2

Escritura

CreateEvaluationJob

Concede permiso para crear un trabajo para modelos de base de evaluación o modelos personalizados

modelo personalizado*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

enrutador de señal predeterminado*

aws: /$ {} RequestTag TagKey

AWS: TagKeys

modelo de fundación*

aws: /$ {} RequestTag TagKey

AWS: TagKeys

enrutador*

was: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

CreateFlow

Concede permiso para crear un flujo de peticiones

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateFlowAlias

Concede permiso para crear un alias de un flujo de peticiones

flujo*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateFlowVersion

Concede permiso para crear una versión inmutable de un flujo de peticiones

flujo*

aws: ResourceTag /$ {} TagKey

Escritura

CreateFoundationModelAgreement

Concede permiso para crear un nuevo acuerdo de modelo de base

Escritura

CreateGuardrail

Concede permiso para crear una nueva barrera de protección

política de razonamiento automatizado

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

versión de política de razonamiento automatizado

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

perfil de barandilla

aws: /$ {} RequestTag TagKey

AWS: TagKeys

CreateGuardrailVersion

Concede permiso para crear una nueva versión de barrera de protección

barandilla*

was: /$ {} ResourceTag TagKey

Escritura

CreateInferenceProfile

Concede permiso para crear perfiles de inferencia.

perfil de inferencia de la aplicación*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

modelo de fundación*

aws: /$ {} RequestTag TagKey

AWS: TagKeys

perfil de inferencia*

aws: /$ {} RequestTag TagKey

AWS: TagKeys

CreateInvocation

Concede permiso para crear una nueva invocación en una sesión existente.

sesión*

aws: ResourceTag /$ {} TagKey

Escritura

CreateKnowledgeBase

Concede permiso para crear una base de conocimientos

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateMarketplaceModelEndpoint

Concede permiso para crear un punto de conexión de modelo de mercado.

Escritura

CreateModelCopyJob

Concede permiso para crear un trabajo para copiar un modelo personalizado entre regiones o entre cuentas

modelo personalizado*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateModelCustomizationJob

Concede permiso para crear un trabajo para personalizar el modelo con sus datos de entrenamiento personalizados

modelo personalizado*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

modelo de fundación*

aws: /$ {} RequestTag TagKey

AWS: TagKeys

CreateModelEvaluationJob

Concede permiso para crear un trabajo para modelos de base de evaluación o modelos personalizados

modelo personalizado*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

modelo de fundación*

aws: /$ {} RequestTag TagKey

AWS: TagKeys

CreateModelImportJob

Concede permiso para crear un trabajo para importar el modelo a Bedrock

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateModelInvocationJob

Concede permiso para crear un trabajo de invocación de modelo nuevo

modelo personalizado*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

modelo de fundación*

aws: /$ {} RequestTag TagKey

AWS: TagKeys

modelo-invocación-trabajo*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

CreatePrompt

Concede permiso para crear una petición

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreatePromptRouter

Concede permiso para crear un enrutador de peticiones personalizado.

perfil de inferencia de la aplicación*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

modelo de fundación*

aws: /$ {} RequestTag TagKey

AWS: TagKeys

perfil de inferencia*

aws: /$ {} RequestTag TagKey

AWS: TagKeys

CreatePromptVersion

Concede permiso para crear una versión de una petición

indicación*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateProvisionedModelThroughput

Concede permiso para crear un nuevo rendimiento de modelo aprovisionado

modelo personalizado*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

modelo de fundación*

aws: /$ {} RequestTag TagKey

AWS: TagKeys

CreateSession

Concede permiso para crear una sesión nueva.

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

DeleteAgent

Concede permiso para eliminar un agente que haya creado anteriormente

agente*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteAgentActionGroup

Concede permiso para eliminar un actionGroup que haya creado anteriormente

agente*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteAgentAlias

Otorga permiso para eliminar una AgentAlias que haya creado anteriormente

alias de agente*

was: /$ {} ResourceTag TagKey

Escritura

DeleteAgentMemory

Concede permiso para eliminar la memoria existente de un alias

alias de agente*

was: /$ {} ResourceTag TagKey

Escritura

DeleteAgentVersion

Concede permiso para eliminar una versión de agente que haya creado anteriormente

agente*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteAutomatedReasoningPolicy

Concede permiso para eliminar una política de razonamiento automatizado o su versión.

política de razonamiento automatizado*

leyes: /$ {} ResourceTag TagKey

Escritura

versión de la política de razonamiento automatizado*

aws: /$ {} ResourceTag TagKey

DeleteAutomatedReasoningPolicyBuildWorkflow

Concede permiso para eliminar un flujo de trabajo de creación de una política de razonamiento automatizado.

política de razonamiento automatizado*

leyes: /$ {} ResourceTag TagKey

Escritura

DeleteAutomatedReasoningPolicyTestCase

Concede permiso para eliminar un caso de prueba para una política de razonamiento automatizado.

política de razonamiento automatizado*

leyes: /$ {} ResourceTag TagKey

Escritura

DeleteBlueprint

Concede permiso para eliminar un esquema de automatización de datos.

plano*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteCustomModel

Concede permiso para eliminar un modelo personalizado que haya creado anteriormente

modelo personalizado*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteCustomModelDeployment

Concede permiso para eliminar la implementación de un modelo personalizado que haya creado anteriormente.

despliegue de modelo personalizado*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteDataAutomationLibrary

Otorga permiso para eliminar una biblioteca de automatización de datos

biblioteca de automatización de datos*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteDataAutomationProject

Concede permiso para eliminar un proyecto de automatización de datos.

proyecto de automatización de datos*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteDataSource

Concede permiso para eliminar un origen de datos

base de conocimientos*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteEnforcedGuardrailConfiguration

Otorga permiso para eliminar la configuración de barandillas forzadas a nivel de cuenta

Escritura

DeleteFlow

Concede permiso para eliminar un flujo de peticiones

flujo*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteFlowAlias

Concede permiso para eliminar un alias de un flujo de peticiones

alias de flow*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteFlowVersion

Concede permiso para eliminar una versión de un flujo de peticiones

flujo*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteFoundationModelAgreement

Concede permiso para eliminar un acuerdo de modelo de base que haya creado anteriormente

Escritura

DeleteGuardrail

Concede permiso para eliminar una barrera de protección o su versión

barandilla*

was: /$ {} ResourceTag TagKey

Escritura

DeleteImportedModel

Concede permiso para eliminar el modelo de Bedrock importado previamente creado

modelo importado*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteInferenceProfile

Concede permiso para eliminar perfiles de inferencia.

perfil de inferencia de la aplicación*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteInvoke

Otorga permiso para eliminar una respuesta almacenada de una invocación con estado

proyecto*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteKnowledgeBase

Concede permiso para eliminar una base de conocimientos

base de conocimientos*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteKnowledgeBaseDocuments

Concede permiso para eliminar documentos de una base de conocimientos.

base de conocimientos*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteMarketplaceModelAgreement

Otorga permiso para darse de baja de un modelo de mercado básico compatible con AWS el mercado

Escritura

DeleteMarketplaceModelEndpoint

Concede permiso para eliminar un punto de conexión de modelo de Marketplace.

punto final, modelo de mercado fundamental*

Escritura

DeleteModelInvocationLoggingConfiguration

Concede permiso para eliminar una configuración de registro de invocación existente

Escritura

DeletePrompt

Concede permiso para eliminar una petición o su versión

indicación*

aws: ResourceTag /$ {} TagKey

Escritura

versión rápida*

aws: /$ {} ResourceTag TagKey

DeletePromptRouter

Concede permiso para eliminar un enrutador de peticiones personalizado.

enrutador rápido*

was: /$ {} ResourceTag TagKey

Escritura

DeleteProvisionedModelThroughput

Concede permiso para eliminar un rendimiento de modelo aprovisionado que haya creado anteriormente

modelo aprovisionado*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteSession

Concede permiso para eliminar una sesión que haya creado anteriormente.

sesión*

aws: ResourceTag /$ {} TagKey

Escritura

DeregisterMarketplaceModelEndpoint

Concede permiso para anular el registro de un punto de conexión de modelo de Marketplace para inutilizarlo en Bedrock Marketplace.

bedrock-marketplace-model-endpoint*

Escritura

DetectGeneratedContent

Concede permiso para detectar si el contenido proporcionado se genera mediante Amazon Bedrock

modelo-fundación*

Lectura

DisassociateAgentCollaborator

Concede permiso para desvincular a un colaborador al que haya asociado anteriormente.

agente*

aws: ResourceTag /$ {} TagKey

Escritura

DisassociateAgentKnowledgeBase

Concede permiso para desasociar una base de conocimiento de agente

agente*

aws: ResourceTag /$ {} TagKey

Escritura

base de conocimientos*

aws: /$ {} ResourceTag TagKey

EndSession

Concede permiso para finalizar una sesión que haya creado anteriormente.

sesión*

aws: ResourceTag /$ {} TagKey

Escritura

ExportAutomatedReasoningPolicyVersion

Concede permiso para recuperar un artefacto de la versión de una política de razonamiento automatizado.

política de razonamiento automatizado*

leyes: /$ {} ResourceTag TagKey

Lectura

versión de la política de razonamiento automatizado*

aws: /$ {} ResourceTag TagKey

GenerateQuery

Concede permiso para generar consultas asociadas a la entrada del usuario.

Lectura

GetAccountDataRetention

Devuelve el modo de retención de datos de toda la cuenta para Amazon Bedrock

Lectura

GetAdvancedPromptOptimizationJob

Otorga permiso para obtener información sobre un trabajo avanzado de optimización rápida

tarea de optimización rápida avanzada*

aws: /$ {} ResourceTag TagKey

Lectura

GetAgent

Concede permiso para recuperar un agente existente

agente*

aws: ResourceTag /$ {} TagKey

Lectura

GetAgentActionGroup

Concede permiso para recuperar un grupo de acciones existente

agente*

aws: ResourceTag /$ {} TagKey

Lectura

GetAgentAlias

Concede permiso para recuperar un alias existente

alias de agente*

was: /$ {} ResourceTag TagKey

Lectura

GetAgentCollaborator

Concede permiso para recuperar un colaborador existente.

agente*

aws: ResourceTag /$ {} TagKey

Lectura

GetAgentKnowledgeBase

Concede permiso para describir una base de conocimiento asociada a un agente

agente*

aws: ResourceTag /$ {} TagKey

Lectura

base de conocimientos*

aws: /$ {} ResourceTag TagKey

GetAgentMemory

Concede permiso para recuperar memoria existente para un alias

alias de agente*

was: /$ {} ResourceTag TagKey

Lectura

GetAgentVersion

Concede permiso para recuperar una versión de agente existente

agente*

aws: ResourceTag /$ {} TagKey

Lectura

GetAsyncInvoke

Concede permiso para obtener las propiedades asociadas a una invocación asíncrona que envió anteriormente.

invocación asíncrona*

aws: /$ {} ResourceTag TagKey

Lectura

GetAutomatedReasoningPolicy

Concede permiso para recuperar una política de razonamiento automatizado o su versión.

política de razonamiento automatizado*

leyes: /$ {} ResourceTag TagKey

Lectura

versión de la política de razonamiento automatizado*

aws: /$ {} ResourceTag TagKey

GetAutomatedReasoningPolicyAnnotations

Concede permiso para recuperar anotaciones de un flujo de trabajo de creación de una política de razonamiento automatizado.

política de razonamiento automatizado*

leyes: /$ {} ResourceTag TagKey

Lectura

GetAutomatedReasoningPolicyBuildWorkflow

Concede permiso para recuperar un flujo de trabajo de creación para una política de razonamiento automatizado.

política de razonamiento automatizado*

leyes: /$ {} ResourceTag TagKey

Lectura

GetAutomatedReasoningPolicyBuildWorkflowResultAssets

Concede permiso para recuperar activos de un flujo de trabajo de creación para una política de razonamiento automatizado.

política de razonamiento automatizado*

leyes: /$ {} ResourceTag TagKey

Lectura

GetAutomatedReasoningPolicyNextScenario

Concede permiso para recuperar el siguiente escenario generado sin revisar para un flujo de trabajo de creación de una política de razonamiento automatizado.

política de razonamiento automatizado*

leyes: /$ {} ResourceTag TagKey

Lectura

GetAutomatedReasoningPolicyTestCase

Concede permiso para recuperar un caso de prueba de una política de razonamiento automatizado.

política de razonamiento automatizado*

leyes: /$ {} ResourceTag TagKey

Lectura

GetAutomatedReasoningPolicyTestResult

Concede permiso para recuperar el resultado de un caso de prueba para una política de razonamiento automatizado.

política de razonamiento automatizado*

leyes: /$ {} ResourceTag TagKey

Lectura

GetBlueprint

Concede permiso para recuperar un esquema existente para la automatización de datos.

plano*

aws: ResourceTag /$ {} TagKey

Lectura

GetBlueprintOptimizationStatus

Otorga permiso para obtener el estado de un trabajo de optimización de planos

optimización-invocación de blueprints*

aws: /$ {} ResourceTag TagKey

Lectura

GetCustomModel

Concede permiso para obtener las propiedades asociadas a un modelo personalizado de Bedrock que haya creado

modelo personalizado*

aws: /$ {} ResourceTag TagKey

Lectura

GetCustomModelDeployment

Concede permiso para obtener las propiedades asociadas con una implementación de modelo personalizado. Utilice esta operación para obtener el estado de una implementación de modelo personalizado.

despliegue de modelo personalizado*

aws: /$ {} ResourceTag TagKey

Lectura

GetDataAutomationLibrary

Otorga permiso para recuperar una biblioteca de automatización de datos existente

biblioteca de automatización de datos*

aws: /$ {} ResourceTag TagKey

Lectura

GetDataAutomationLibraryEntity

Otorga permiso para obtener una entidad de biblioteca de automatización de datos

biblioteca de automatización de datos*

aws: /$ {} ResourceTag TagKey

Lectura

GetDataAutomationLibraryIngestionJob

Otorga permiso para obtener detalles sobre un trabajo de ingestión de una biblioteca de automatización de datos

biblioteca de automatización de datos*

aws: /$ {} ResourceTag TagKey

Lectura

trabajo de ingestión de bibliotecas de automatización de datos*

aws: /$ {} ResourceTag TagKey

GetDataAutomationProject

Concede permiso para recuperar un proyecto de automatización de datos existente.

proyecto de automatización de datos*

aws: /$ {} ResourceTag TagKey

Lectura

GetDataAutomationStatus

Concede permiso para recuperar el estado de un trabajo de invocación de automatización de datos.

trabajo de invocación de automatización de datos*

aws: /$ {} ResourceTag TagKey

Lectura

GetDataSource

Concede permiso para recuperar un origen de datos existente

base de conocimientos*

aws: /$ {} ResourceTag TagKey

Lectura

GetDataSourceAuthorizationUrl

Otorga permiso para obtener la URL de autorización de una fuente de datos MANAGED_OAUTH2

Lectura

GetDocumentContent

Otorga permiso para recuperar un documento

Lectura

GetEvaluationJob

Concede permiso para obtener las propiedades asociadas a un trabajo de evaluación. Utilizar esta operación para obtener el estado de un trabajo de evaluación

trabajo de evaluación*

aws: /$ {} ResourceTag TagKey

Lectura

GetExecutionFlowSnapshot

Concede permiso para recuperar la definición de flujo para una ejecución de flujo.

flujo*

aws: ResourceTag /$ {} TagKey

Lectura

alias de flow*

aws: /$ {} ResourceTag TagKey

ejecución de flujo*

GetFlow

Concede permiso para recuperar un flujo de peticiones existente

flujo*

aws: ResourceTag /$ {} TagKey

Lectura

GetFlowAlias

Concede permiso para recuperar un alias existente de un flujo de peticiones

alias de flow*

aws: /$ {} ResourceTag TagKey

Lectura

GetFlowExecution

Concede permiso para recuperar una ejecución existente de un alias de flujo.

flujo*

aws: ResourceTag /$ {} TagKey

Lectura

alias de flow*

aws: /$ {} ResourceTag TagKey

ejecución de flujo*

GetFlowVersion

Concede permiso para recuperar una versión existente de un flujo de peticiones

flujo*

aws: ResourceTag /$ {} TagKey

Lectura

GetFoundationModel

Concede permiso para obtener las propiedades asociadas a un modelo de base de Bedrock

modelo de fundación*

Lectura

GetFoundationModelAvailability

Concede permiso para obtener la disponibilidad de un modelo de base

Lectura

GetGuardrail

Concede permiso para recuperar una barrera de protección o su versión

barandilla*

was: /$ {} ResourceTag TagKey

Lectura

GetImportedModel

Concede permiso para obtener las propiedades asociadas al modelo de Bedrock importado

modelo importado*

aws: /$ {} ResourceTag TagKey

Lectura

GetInferenceProfile

Concede permiso para obtener las propiedades asociadas a un perfil de inferencia

perfil de inferencia de la aplicación*

aws: /$ {} ResourceTag TagKey

Lectura

perfil de inferencia*

GetIngestedDocumentAcl

Otorga permiso para obtener la lista de control de acceso de un documento específico incluido en una base de conocimientos

Lectura

GetIngestionJob

Concede permiso para recuperar un trabajo de incorporación existente

base de conocimientos*

aws: /$ {} ResourceTag TagKey

Lectura

GetInvocationStep

Concede permiso para obtener un paso de invocación de una sesión.

sesión*

aws: ResourceTag /$ {} TagKey

Lectura

GetInvoke

Otorga permiso para recuperar una respuesta almacenada de una invocación con estado

proyecto*

aws: ResourceTag /$ {} TagKey

Lectura

GetKnowledgeBase

Concede permiso para recuperar una base de conocimiento existente

base de conocimientos*

aws: /$ {} ResourceTag TagKey

Lectura

GetKnowledgeBaseDocuments

Concede permiso para obtener detalles de documentos en una base de conocimientos.

base de conocimientos*

aws: /$ {} ResourceTag TagKey

Lectura

GetMarketplaceModelEndpoint

Concede permiso para obtener las propiedades de un punto de conexión de modelo de Marketplace.

bedrock-marketplace-model-endpoint*

Lectura

GetModelCopyJob

Concede permiso para obtener las propiedades asociadas a un trabajo de copia de modelo. Utilizar esta operación para obtener el estado de un trabajo de copia de modelo

modelo-copiador-trabajo*

aws: /$ {} ResourceTag TagKey

Lectura

GetModelCustomizationJob

Concede permiso para obtener las propiedades asociadas con un trabajo de personalización de modelos. Utilice esta operación para obtener el estado de un trabajo de personalización de modelos

modelo-personalización-trabajo*

aws: /$ {} ResourceTag TagKey

Lectura

GetModelEvaluationJob

Concede permiso para obtener las propiedades asociadas con un trabajo de evaluación de modelos. Utilice esta operación para obtener el estado de un trabajo de evaluación de modelos

modelo-evaluación-trabajo*

aws: /$ {} ResourceTag TagKey

Lectura

GetModelImportJob

Concede permiso para obtener las propiedades asociadas a un trabajo de importación de modelos y se utiliza para obtener el estado de un trabajo de importación de modelos

modelo-importación-trabajo*

aws: /$ {} ResourceTag TagKey

Lectura

GetModelInvocationJob

Concede permiso para recuperar un trabajo de invocación de modelo

modelo-invocación-trabajo*

aws: /$ {} ResourceTag TagKey

Lectura

GetModelInvocationLoggingConfiguration

Concede permiso para recuperar una configuración de registro de invocación existente

Lectura

GetPrompt

Concede permiso para recuperar una petición existente o su versión

indicación*

aws: ResourceTag /$ {} TagKey

Lectura

versión rápida*

aws: /$ {} ResourceTag TagKey

GetPromptRouter

Concede permiso para obtener las propiedades asociadas a un enrutador de peticiones.

enrutador de línea predeterminado*

Lectura

enrutador*

was: /$ {} ResourceTag TagKey

GetProvisionedModelThroughput

Concede permiso para recuperar un rendimiento de modelo aprovisionado

modelo aprovisionado*

aws: /$ {} ResourceTag TagKey

Lectura

GetSession

Concede permiso para recuperar una sesión existente.

sesión*

aws: ResourceTag /$ {} TagKey

Lectura

GetUseCaseForModelAccess

Concede permiso para recuperar un caso de uso para acceder a modelos

Lectura

IngestKnowledgeBaseDocuments

Concede permiso para ingerir documentos directamente en una base de conocimientos.

base de conocimientos*

aws: /$ {} ResourceTag TagKey

Escritura

InvokeAgent

Concede permiso para enviar la entrada del usuario (solo texto) al alias de un agente de Bedrock

alias de agente*

was: /$ {} ResourceTag TagKey

Lectura

InvokeBlueprintOptimizationAsync

Otorga permiso para invocar un trabajo asíncrono para realizar la optimización del plano

antediseño*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

perfil de automatización de datos*

aws: /$ {} RequestTag TagKey

AWS: TagKeys

InvokeDataAutomation

Otorga permiso para invocar una llamada a la API de sincronización de la automatización de datos de Bedrock

plano*

aws: ResourceTag /$ {} TagKey

Escritura

perfil de automatización de datos*

proyecto de automatización de datos*

aws: /$ {} ResourceTag TagKey

InvokeDataAutomationAsync

Concede permiso para invocar un trabajo de automatización de datos de Bedrock.

plano*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

perfil de automatización de datos*

aws: /$ {} RequestTag TagKey

AWS: TagKeys

proyecto de automatización de datos*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

InvokeDataAutomationLibraryIngestionJob

Otorga permiso para invocar un trabajo de ingestión de una biblioteca de automatización de datos

biblioteca de automatización de datos*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

InvokeFlow

Concede permiso para invocar un flujo de peticiones con la entrada del usuario

alias de flujo*

aws: /$ {} ResourceTag TagKey

Lectura

InvokeGuardrailChecks

Otorga permiso para invocar controles de barandas

Lectura

InvokeInlineAgent

Concede permiso para enviar la entrada del usuario (solo texto) al agente en línea de Bedrock.

roca madre: InlineAgentName

Lectura

InvokeModel

Otorga permiso para invocar el modelo de Bedrock especificado para ejecutar la inferencia utilizando la entrada proporcionada en el cuerpo de la solicitud

perfil de inferencia de la aplicación*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

roca madre: GuardrailIdentifier

roca madre: InferenceProfileArn

roca madre: ModelArn

roca madre: ProjectArn

roca madre: PromptRouterArn

roca madre: ServiceTier

Lectura

invocación asíncrona*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

roca madre: GuardrailIdentifier

roca madre: InferenceProfileArn

roca madre: ModelArn

roca madre: ProjectArn

roca madre: PromptRouterArn

roca madre: ServiceTier

rocoso, modelo de mercado, punto final*

aws: /$ {} RequestTag TagKey

AWS: TagKeys

roca madre: GuardrailIdentifier

roca madre: InferenceProfileArn

roca madre: ModelArn

roca madre: ProjectArn

roca madre: PromptRouterArn

roca madre: ServiceTier

implementación de un modelo personalizado*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

roca madre: GuardrailIdentifier

roca madre: InferenceProfileArn

roca madre: ModelArn

roca madre: ProjectArn

roca madre: PromptRouterArn

roca madre: ServiceTier

enrutador de línea predeterminado*

aws: /$ {} RequestTag TagKey

AWS: TagKeys

roca madre: GuardrailIdentifier

roca madre: InferenceProfileArn

roca madre: ModelArn

roca madre: ProjectArn

roca madre: PromptRouterArn

roca madre: ServiceTier

modelo de fundación*

aws: /$ {} RequestTag TagKey

AWS: TagKeys

roca madre: GuardrailIdentifier

roca madre: InferenceProfileArn

roca madre: ModelArn

roca madre: ProjectArn

roca madre: PromptRouterArn

roca madre: ServiceTier

modelo importado*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

roca madre: GuardrailIdentifier

roca madre: InferenceProfileArn

roca madre: ModelArn

roca madre: ProjectArn

roca madre: PromptRouterArn

roca madre: ServiceTier

perfil de inferencia*

aws: /$ {} RequestTag TagKey

AWS: TagKeys

roca madre: GuardrailIdentifier

roca madre: InferenceProfileArn

roca madre: ModelArn

roca madre: ProjectArn

roca madre: PromptRouterArn

roca madre: ServiceTier

proyecto*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

roca madre: GuardrailIdentifier

roca madre: InferenceProfileArn

roca madre: ModelArn

roca madre: ProjectArn

roca madre: PromptRouterArn

roca madre: ServiceTier

enrutador*

was: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

roca madre: GuardrailIdentifier

roca madre: InferenceProfileArn

roca madre: ModelArn

roca madre: ProjectArn

roca madre: PromptRouterArn

roca madre: ServiceTier

modelo aprovisionado*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

roca madre: GuardrailIdentifier

roca madre: InferenceProfileArn

roca madre: ModelArn

roca madre: ProjectArn

roca madre: PromptRouterArn

roca madre: ServiceTier

herramienta de sistema*

aws: /$ {} RequestTag TagKey

AWS: TagKeys

roca madre: GuardrailIdentifier

roca madre: InferenceProfileArn

roca madre: ModelArn

roca madre: ProjectArn

roca madre: PromptRouterArn

roca madre: ServiceTier

InvokeModelWithResponseStream

Concede permiso para invocar el modelo Bedrock especificado para ejecutar la inferencia utilizando la entrada proporcionada en el cuerpo de la solicitud con respuesta de transmisión

perfil de inferencia de la aplicación*

aws: /$ {} ResourceTag TagKey

roca madre: GuardrailIdentifier

roca madre: InferenceProfileArn

roca madre: PromptRouterArn

roca madre: ServiceTier

Lectura

rocoso, modelo de mercado, punto final*

roca madre: GuardrailIdentifier

roca madre: InferenceProfileArn

roca madre: PromptRouterArn

roca madre: ServiceTier

implementación de un modelo personalizado*

aws: /$ {} ResourceTag TagKey

roca madre: GuardrailIdentifier

roca madre: InferenceProfileArn

roca madre: PromptRouterArn

roca madre: ServiceTier

enrutador de línea predeterminado*

roca madre: GuardrailIdentifier

roca madre: InferenceProfileArn

roca madre: PromptRouterArn

roca madre: ServiceTier

modelo de fundación*

roca madre: GuardrailIdentifier

roca madre: InferenceProfileArn

roca madre: PromptRouterArn

roca madre: ServiceTier

modelo importado*

aws: /$ {} ResourceTag TagKey

roca madre: GuardrailIdentifier

roca madre: InferenceProfileArn

roca madre: PromptRouterArn

roca madre: ServiceTier

perfil de inferencia*

roca madre: GuardrailIdentifier

roca madre: InferenceProfileArn

roca madre: PromptRouterArn

roca madre: ServiceTier

enrutador*

was: /$ {} ResourceTag TagKey

roca madre: GuardrailIdentifier

roca madre: InferenceProfileArn

roca madre: PromptRouterArn

roca madre: ServiceTier

modelo aprovisionado*

aws: /$ {} ResourceTag TagKey

roca madre: GuardrailIdentifier

roca madre: InferenceProfileArn

roca madre: PromptRouterArn

roca madre: ServiceTier

herramienta de sistema*

roca madre: GuardrailIdentifier

roca madre: InferenceProfileArn

roca madre: PromptRouterArn

roca madre: ServiceTier

InvokeTool

Otorga permiso para invocar la herramienta Bedrock especificada para ejecutar la inferencia

herramienta del sistema*

Lectura

ListAdvancedPromptOptimizationJobs

Otorga permiso para incluir en su cuenta los trabajos avanzados de optimización rápida

Enumeración

ListAgentActionGroups

Concede permiso para enumerar grupos de acciones en un agente

agente*

aws: ResourceTag /$ {} TagKey

Enumeración

ListAgentAliases

Concede permiso para enumerar alias de un agente

agente*

aws: ResourceTag /$ {} TagKey

Enumeración

ListAgentCollaborators

Concede permiso para enumerar colaboradores de un agente.

agente*

aws: ResourceTag /$ {} TagKey

Enumeración

ListAgentKnowledgeBases

Concede permiso para enumerar las bases de conocimiento asociadas a un agente

agente*

aws: ResourceTag /$ {} TagKey

Enumeración

ListAgentVersions

Concede permiso para enumerar versiones de agente existentes

agente*

aws: ResourceTag /$ {} TagKey

Enumeración

ListAgents

Concede permiso para enumerar los agentes existentes

Enumeración

ListAsyncInvokes

Concede permiso para obtener una lista de las invocaciones asíncronas que envió anteriormente.

Enumeración

ListAutomatedReasoningPolicies

Concede permiso para enumerar políticas de razonamiento automatizado o sus versiones.

política de razonamiento automatizado

aws: /$ {} ResourceTag TagKey

Enumeración

ListAutomatedReasoningPolicyBuildWorkflows

Concede permiso para enumerar flujos de trabajo de creación de una política de razonamiento automatizado.

política de razonamiento automatizado*

leyes: /$ {} ResourceTag TagKey

Enumeración

ListAutomatedReasoningPolicyTestCases

Concede permiso para enumerar casos de prueba de una política de razonamiento automatizado.

política de razonamiento automatizado*

leyes: /$ {} ResourceTag TagKey

Enumeración

ListAutomatedReasoningPolicyTestResults

Concede permiso para enumerar el resultado de una política de razonamiento automatizado.

política de razonamiento automatizado*

leyes: /$ {} ResourceTag TagKey

Enumeración

ListBlueprints

Concede permiso para enumerar los esquemas existentes de la automatización de datos.

proyecto de automatización de datos

aws: /$ {} ResourceTag TagKey

Enumeración

ListCustomModelDeployments

Concede permiso para obtener la lista de implementaciones de modelos personalizados que envió anteriormente.

Enumeración

ListCustomModels

Concede permiso para obtener una lista de modelos personalizados de Bedrock que ha creado

Enumeración

ListDataAutomationLibraries

Otorga permiso para incluir bibliotecas de automatización de datos

proyecto de automatización de datos

aws: /$ {} ResourceTag TagKey

Enumeración

ListDataAutomationLibraryEntities

Otorga permiso para enumerar las entidades de la Biblioteca de Automatización de Datos

biblioteca de automatización de datos*

aws: /$ {} ResourceTag TagKey

Enumeración

ListDataAutomationLibraryIngestionJobs

Otorga permiso para enumerar los trabajos de ingestión de la Biblioteca de Automatización de Datos

biblioteca de automatización de datos*

aws: /$ {} ResourceTag TagKey

Enumeración

ListDataAutomationProjects

Concede permiso para enumerar proyectos de automatización de datos existentes.

plano

aws: ResourceTag /$ {} TagKey

Enumeración

proyecto de automatización de datos

aws: /$ {} ResourceTag TagKey

ListDataSources

Concede permiso para enumerar los orígenes de datos existentes en una base de conocimiento

base de conocimientos*

aws: /$ {} ResourceTag TagKey

Enumeración

ListEnforcedGuardrailsConfiguration

Otorga permiso para enumerar las configuraciones de barandillas forzadas a nivel de cuenta

Enumeración

ListEvaluationJobs

Concede permiso para obtener la lista de trabajos de evaluación que ha enviado

Enumeración

ListFlowAliases

Concede permiso para enumerar los alias existentes de un flujo de peticiones

flujo*

aws: ResourceTag /$ {} TagKey

Enumeración

ListFlowExecutionEvents

Concede permiso para recuperar eventos de la ejecución de un flujo.

flujo*

aws: ResourceTag /$ {} TagKey

Enumeración

alias de flow*

aws: /$ {} ResourceTag TagKey

ejecución de flujo*

ListFlowExecutions

Concede permiso para enumerar las ejecuciones de un flujo o un alias de flujo.

flujo*

aws: ResourceTag /$ {} TagKey

Enumeración

alias de flujo

aws: ResourceTag /$ {} TagKey

ListFlowVersions

Concede permiso para enumerar las versiones existentes de un flujo de peticiones

flujo*

aws: ResourceTag /$ {} TagKey

Enumeración

ListFlows

Concede permiso para enumerar flujos de peticiones existentes

Enumeración

ListFoundationModelAgreementOffers

Concede permiso para obtener una lista de ofertas de acuerdo de modelo de base

Enumeración

ListFoundationModels

Concede permiso para enumerar los modelos de base de Bedrock que puede utilizar

Enumeración

ListGuardrails

Concede permiso para enumerar barreras de protección o sus versiones

barandilla

aws: ResourceTag /$ {} TagKey

Enumeración

ListImportedModels

Concede permiso para obtener la lista de modelos de Bedrock importados

Enumeración

ListInferenceProfiles

Concede permiso para enumerar los perfiles de inferencia que puede utilizar

Enumeración

ListIngestionJobs

Concede permiso para enumerar trabajos de incorporación en un origen de datos

base de conocimientos*

aws: /$ {} ResourceTag TagKey

Enumeración

ListInvocationSteps

Concede permiso para obtener la lista de pasos de invocación de una sesión.

sesión*

aws: ResourceTag /$ {} TagKey

Enumeración

ListInvocations

Concede permiso para enumerar invocaciones en una sesión.

sesión*

aws: ResourceTag /$ {} TagKey

Enumeración

ListKnowledgeBaseDocuments

Concede permiso para enumerar documentos en una base de conocimientos.

base de conocimientos*

aws: /$ {} ResourceTag TagKey

Enumeración

ListKnowledgeBases

Concede permiso para enumerar las bases de conocimiento existentes

Enumeración

ListMarketplaceModelEndpoints

Concede permiso para enumerar los puntos de conexión de modelo de Marketplace que puede utilizar.

Lectura

ListModelCopyJobs

Concede permiso para obtener la lista de trabajos de copia de modelos que ha enviado

Enumeración

ListModelCustomizationJobs

Concede permiso para obtener la lista de trabajos de personalización de modelos que ha enviado

Enumeración

ListModelEvaluationJobs

Concede permiso para obtener la lista de trabajos de evaluación de modelos que ha enviado

Enumeración

ListModelImportJobs

Concede permiso para obtener la lista de trabajos de importación de modelos

Enumeración

ListModelInvocationJobs

Concede permiso para enumerar trabajos de invocación de modelo que haya creado anteriormente

Enumeración

ListPromptRouters

Concede permiso para enumerar los enrutadores de peticiones que puede utilizar.

Enumeración

ListPrompts

Concede permiso para enumerar peticiones existentes

rápido

aws: ResourceTag /$ {} TagKey

Enumeración

ListProvisionedModelThroughputs

Concede permiso para enumerar los rendimientos de modelo aprovisionado que haya creado anteriormente

Enumeración

ListSessions

Concede permiso para enumerar sesiones existentes.

Enumeración

ListTagsForResource

Concede permiso para listar etiquetas para un recurso de Bedrock

trabajo de optimización rápida avanzada*

aws: /$ {} ResourceTag TagKey

Lectura

agente*

aws: ResourceTag /$ {} TagKey

alias de agente*

was: /$ {} ResourceTag TagKey

perfil de inferencia de la aplicación*

aws: /$ {} ResourceTag TagKey

invocación asíncrona*

aws: /$ {} ResourceTag TagKey

política de razonamiento automatizado*

leyes: /$ {} ResourceTag TagKey

versión de la política de razonamiento automatizado*

aws: /$ {} ResourceTag TagKey

plano*

aws: ResourceTag /$ {} TagKey

optimización-invocación de planos

aws: /$ {} ResourceTag TagKey

modelo personalizado*

aws: /$ {} ResourceTag TagKey

despliegue de modelo personalizado*

aws: /$ {} ResourceTag TagKey

trabajo de invocación de automatización de datos*

aws: /$ {} ResourceTag TagKey

biblioteca de automatización de datos*

aws: /$ {} ResourceTag TagKey

trabajo de ingestión de bibliotecas de automatización de datos*

aws: /$ {} ResourceTag TagKey

proyecto de automatización de datos*

aws: /$ {} ResourceTag TagKey

trabajo de evaluación*

aws: /$ {} ResourceTag TagKey

flujo*

aws: ResourceTag /$ {} TagKey

alias de flow*

aws: /$ {} ResourceTag TagKey

barandilla*

was: /$ {} ResourceTag TagKey

modelo importado*

aws: /$ {} ResourceTag TagKey

base de conocimientos*

aws: /$ {} ResourceTag TagKey

modelo-copia-trabajo*

aws: /$ {} ResourceTag TagKey

modelo-personalización-trabajo*

aws: /$ {} ResourceTag TagKey

modelo-evaluación-trabajo*

aws: /$ {} ResourceTag TagKey

modelo-importación-trabajo*

aws: /$ {} ResourceTag TagKey

modelo-invocación-trabajo*

aws: /$ {} ResourceTag TagKey

indicación*

aws: ResourceTag /$ {} TagKey

enrutador rápido*

was: /$ {} ResourceTag TagKey

versión rápida*

aws: /$ {} ResourceTag TagKey

modelo aprovisionado*

aws: /$ {} ResourceTag TagKey

sesión*

aws: ResourceTag /$ {} TagKey

OptimizePrompt

Concede permiso para optimizar una petición con la entrada del usuario.

Lectura

PrepareAgent

Concede permiso para preparar un agente existente para recibir solicitudes de tiempo de ejecución

agente*

aws: ResourceTag /$ {} TagKey

Escritura

PrepareFlow

Concede permiso para aplicar los cambios más recientes realizados en un flujo de peticiones, de modo que se reflejen en tiempo de ejecución

flujo*

aws: ResourceTag /$ {} TagKey

Escritura

PutAccountDataRetention

Establece el modo de retención de datos en toda la cuenta para Amazon Bedrock

roca madre: DataRetentionMode

Escritura

PutEnforcedGuardrailConfiguration

Otorga permiso para establecer una configuración de barandilla forzada a nivel de cuenta

Escritura

PutFoundationModelEntitlement

Otorga permiso para establecer el derecho de acceso a un modelo básico sin servidor. No lo utilice para restringir el acceso al modelo

Escritura

PutInvocationStep

Concede permiso para incluir un paso de invocación en una invocación en sesión.

sesión*

aws: ResourceTag /$ {} TagKey

Escritura

PutModelInvocationLoggingConfiguration

Concede permiso para crear una configuración de registro de invocación

Escritura

PutUseCaseForModelAccess

Concede permiso para poner un caso de uso para el acceso de modelo

Escritura

RegisterMarketplaceModelEndpoint

Concede permiso para registrar un punto de conexión de SageMaker como punto de conexión de modelo de Marketplace.

bedrock-marketplace-model-endpoint*

Escritura

Renovado

Concede permiso para clasificar los documentos en función de la entrada del usuario.

Escritura

Recuperar

Concede permiso para recuperar datos incorporados de una base de conocimiento

base de conocimientos*

aws: /$ {} ResourceTag TagKey

Lectura

RetrieveAndGenerate

Concede permiso para enviar la entrada del usuario para realizar la recuperación y la generación

Escritura

StartAutomatedReasoningPolicyBuildWorkflow

Concede permiso para iniciar un flujo de trabajo de creación de una política de razonamiento automatizado.

política de razonamiento automatizado*

leyes: /$ {} ResourceTag TagKey

Escritura

StartAutomatedReasoningPolicyTestWorkflow

Concede permiso para iniciar un flujo de trabajo de prueba para una política de razonamiento automatizado.

política de razonamiento automatizado*

leyes: /$ {} ResourceTag TagKey

Escritura

StartFlowExecution

Concede permiso para iniciar la ejecución de un alias de flujo.

flujo*

aws: ResourceTag /$ {} TagKey

Escritura

alias de flow*

aws: /$ {} ResourceTag TagKey

StartIngestionJob

Concede permiso para iniciar un trabajo de incorporación

base de conocimientos*

aws: /$ {} ResourceTag TagKey

Escritura

StopAdvancedPromptOptimizationJob

Otorga permiso para detener un trabajo avanzado de optimización rápida mientras está en curso

tarea de optimización rápida avanzada*

aws: /$ {} ResourceTag TagKey

Escritura

StopEvaluationJob

Concede permiso para detener un trabajo de evaluación en curso

trabajo de evaluación*

aws: /$ {} ResourceTag TagKey

Escritura

StopFlowExecution

Concede permiso para detener la ejecución de un alias de flujo.

flujo*

aws: ResourceTag /$ {} TagKey

Escritura

alias de flow*

aws: /$ {} ResourceTag TagKey

ejecución de flujo*

StopIngestionJob

Concede permiso para detener un trabajo de ingesta

base de conocimientos*

aws: /$ {} ResourceTag TagKey

Escritura

StopModelCustomizationJob

Concede permiso para detener un trabajo de personalización del modelo Bedrock mientras está en progreso

modelo-personalización-trabajo*

aws: /$ {} ResourceTag TagKey

Escritura

StopModelInvocationJob

Concede permiso para detener un trabajo de invocación de modelo que haya iniciado anteriormente

modelo-invocación-trabajo*

aws: /$ {} ResourceTag TagKey

Escritura

TagResource

Concede permiso para etiquetar un recurso Bedrock

tarea avanzada de optimización rápida

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

agente

AWS: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

alias de agente

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

perfil de inferencia de la aplicación

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

invocación asíncrona

was: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

política de razonamiento automatizado

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

versión de política de razonamiento automatizado

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

plano

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

optimización-invocación de planos

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

modelo personalizado

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

despliegue de modelo personalizado

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

trabajo de automatización de datos, invocación

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

biblioteca de automatización de datos

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

tarea de administración de bibliotecas de automatización de datos

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

proyecto de automatización de datos

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

trabajo de evaluación

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

flujo

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

alias de flujo

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

barandilla

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

modelo importado

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

base de conocimientos

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

modelo-copia-trabajo

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

modelo-personalización-trabajo

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

modelo-evaluación-trabajo

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

modelo-importación-trabajo

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

modelo-invocación-trabajo

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

rápido

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

prompt-router

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

versión rápida

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

modelo aprovisionado

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

sesión

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

UntagResource

Concede permiso para quitar la etiqueta de un recurso Bedrock

trabajo avanzado de optimización rápida

aws: /$ {} ResourceTag TagKey

AWS: TagKeys

Etiquetar, escribir

agente

AWS: ResourceTag /$ {} TagKey

AWS: TagKeys

alias de agente

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

perfil de inferencia de la aplicación

aws: /$ {} ResourceTag TagKey

AWS: TagKeys

invocación asíncrona

was: /$ {} ResourceTag TagKey

AWS: TagKeys

política de razonamiento automatizado

aws: /$ {} ResourceTag TagKey

AWS: TagKeys

versión de política de razonamiento automatizado

aws: /$ {} ResourceTag TagKey

AWS: TagKeys

plano

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

optimización-invocación de planos

aws: /$ {} ResourceTag TagKey

AWS: TagKeys

modelo personalizado

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

despliegue de modelo personalizado

aws: /$ {} ResourceTag TagKey

AWS: TagKeys

trabajo de automatización de datos, invocación

aws: /$ {} ResourceTag TagKey

AWS: TagKeys

biblioteca de automatización de datos

aws: /$ {} ResourceTag TagKey

AWS: TagKeys

tarea de administración de bibliotecas de automatización de datos

aws: /$ {} ResourceTag TagKey

AWS: TagKeys

proyecto de automatización de datos

aws: /$ {} ResourceTag TagKey

AWS: TagKeys

trabajo de evaluación

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

flujo

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

alias de flujo

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

barandilla

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

modelo importado

aws: /$ {} ResourceTag TagKey

AWS: TagKeys

base de conocimientos

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

modelo-copia-trabajo

aws: /$ {} ResourceTag TagKey

AWS: TagKeys

modelo-personalización-trabajo

aws: /$ {} ResourceTag TagKey

AWS: TagKeys

modelo-evaluación-trabajo

aws: /$ {} ResourceTag TagKey

AWS: TagKeys

modelo-importación-trabajo

aws: /$ {} ResourceTag TagKey

AWS: TagKeys

modelo-invocación-trabajo

aws: /$ {} ResourceTag TagKey

AWS: TagKeys

rápido

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

prompt-router

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

versión rápida

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

modelo aprovisionado

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

sesión

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

UpdateAgent

Concede permiso para actualizar un agente existente

agente*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateAgentActionGroup

Concede permiso para actualizar un grupo de acciones existente

agente*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateAgentAlias

Concede permiso para actualizar un alias existente

alias de agente*

was: /$ {} ResourceTag TagKey

Escritura

UpdateAgentCollaborator

Concede permiso para actualizar un colaborador existente.

agente*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateAgentKnowledgeBase

Concede permiso para actualizar una base de conocimiento asociada a un agente

agente*

aws: ResourceTag /$ {} TagKey

Escritura

base de conocimientos*

aws: /$ {} ResourceTag TagKey

UpdateAutomatedReasoningPolicy

Concede permiso para actualizar una política de razonamiento automatizado.

política de razonamiento automatizado*

leyes: /$ {} ResourceTag TagKey

Escritura

UpdateAutomatedReasoningPolicyAnnotations

Concede permiso para actualizar anotaciones de un flujo de trabajo de creación de una política de razonamiento automatizado.

política de razonamiento automatizado*

leyes: /$ {} ResourceTag TagKey

Escritura

UpdateAutomatedReasoningPolicyTestCase

Concede permiso para actualizar un caso de prueba para una política de razonamiento automatizado.

política de razonamiento automatizado*

leyes: /$ {} ResourceTag TagKey

Escritura

UpdateBlueprint

Concede permiso para actualizar un esquema de automatización de datos.

plano*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateCustomModelDeployment

Otorga permiso para actualizar la implementación de un modelo personalizado existente con un nuevo modelo personalizado

modelo personalizado*

aws: /$ {} ResourceTag TagKey

Escritura

despliegue de modelo personalizado*

aws: /$ {} ResourceTag TagKey

UpdateDataAutomationLibrary

Otorga permiso para actualizar una biblioteca de automatización de datos

biblioteca de automatización de datos*

aws: /$ {} ResourceTag TagKey

Escritura

UpdateDataAutomationProject

Concede permiso para actualizar un proyecto de automatización de datos.

plano

aws: ResourceTag /$ {} TagKey

Escritura

proyecto de automatización de datos*

aws: /$ {} ResourceTag TagKey

proyecto de automatización de datos*

aws: /$ {} ResourceTag TagKey

UpdateDataSource

Concede permiso para actualizar un origen de datos

base de conocimientos*

aws: /$ {} ResourceTag TagKey

Escritura

UpdateFlow

Concede permiso para actualizar un flujo de peticiones

flujo*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateFlowAlias

Concede permiso para actualizar la configuración de un alias de un flujo de peticiones

alias de flow*

aws: /$ {} ResourceTag TagKey

Escritura

UpdateGuardrail

Concede permiso para actualizar una barrera de protección

política de razonamiento automatizado

aws: /$ {} ResourceTag TagKey

Escritura

versión de la política de razonamiento automatizado

aws: /$ {} ResourceTag TagKey

barandilla*

was: /$ {} ResourceTag TagKey

perfil de barandilla

UpdateKnowledgeBase

Concede permiso para actualizar una base de conocimientos

base de conocimientos*

aws: /$ {} ResourceTag TagKey

Escritura

UpdateMarketplaceModelEndpoint

Concede permiso para actualizar un punto de conexión de modelo de Marketplace.

bedrock-marketplace-model-endpoint*

Escritura

UpdatePrompt

Concede permiso para actualizar una petición

indicación*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateProvisionedModelThroughput

Concede permiso para actualizar un rendimiento de modelo aprovisionado que haya creado anteriormente

modelo personalizado*

aws: /$ {} ResourceTag TagKey

Escritura

modelo de fundación*

modelo provisionado*

aws: /$ {} ResourceTag TagKey

UpdateSession

Concede permiso para actualizar una sesión existente.

sesión*

aws: ResourceTag /$ {} TagKey

Escritura

ValidateFlowDefinition

Concede permiso para validar definiciones de flujo de peticiones.

Lectura

Permission-only acciones para Amazon Bedrock

Amazon Bedrock define las siguientes acciones, pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

AllowVendedLogDeliveryForResource

Concede permiso para configurar la entrega de registros suministrados por un proveedor para una base de conocimientos

base de conocimientos

aws: ResourceTag /$ {} TagKey

Gestión de permisos, Write

AssociateThirdPartyKnowledgeBase

Concede permiso para usar una plataforma de terceros para almacenar datos de conocimiento

piedra angular: ThirdPartyKnowledgeBaseCredentialsSecretArn

Escritura

DeleteResourcePolicy

Elimina una política de recursos de Bedrock creada previamente

modelo personalizado

aws: ResourceTag /$ {} TagKey

Escritura

barandilla

aws: ResourceTag /$ {} TagKey

perfil de barandilla

base de conocimientos

aws: ResourceTag /$ {} TagKey

GetBlueprintRecommendation

Concede permiso para recuperar una recomendación de esquema.

Lectura

GetResourcePolicy

Obtiene el documento de política de recursos de un recurso de Bedrock

modelo personalizado

aws: ResourceTag /$ {} TagKey

Lectura

barandilla

aws: ResourceTag /$ {} TagKey

perfil de barandilla

base de conocimientos

aws: ResourceTag /$ {} TagKey

InvokeAutomatedReasoningPolicy

Concede permiso para invocar una política de razonamiento automatizado.

política de razonamiento automatizado*

leyes: /$ {} ResourceTag TagKey

Lectura

versión de la política de razonamiento automatizado*

aws: /$ {} ResourceTag TagKey

InvokeBlueprintRecommendationAsync

Concede permiso para invocar recomendaciones de esquemas de forma asíncrona.

perfil de automatización de datos*

Escritura

InvokeBuilder

Concede permiso para utilizar el generador conversacional, que ayuda a crear recursos de Bedrock compatibles

Escritura

PutResourcePolicy

Agrega una política de recursos para un recurso de Bedrock

modelo personalizado

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

barandilla

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

perfil de barandilla

aws: /$ {} RequestTag TagKey

AWS: TagKeys

base de conocimientos

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

RenderPrompt

Concede permiso para renderizar una petición existente o su versión.

indicación*

aws: ResourceTag /$ {} TagKey

Lectura

versión rápida*

aws: /$ {} ResourceTag TagKey

Tipos de recursos definidos por Amazon Bedrock

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

tarea avanzada de optimización rápida

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :advanced-prompt-optimization-job/$ {} ResourceId

ResourceTagAWS: /$ {} TagKey

agente

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :agent/$ {} AgentId

ResourceTagAWS: /$ {} TagKey

alias de agente

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :agent-alias/$ {} /$ {} AgentId AgentAliasId

AWSTagKey: /$ {} ResourceTag

perfil de inferencia de la aplicación

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :application-inference-profile/$ {} ResourceId

ResourceTagAWS: /$ {} TagKey

invocación asíncrona

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :async-invoke/$ {} ResourceId

ResourceTagaws: /$ {} TagKey

política de razonamiento automatizado

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :automated-reasoning-policy/$ {} AutomatedReasoningPolicyId

ResourceTagAWS: /$ {} TagKey

versión de la política de razonamiento automatizado

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :automated-reasoning-policy/$ {} :$ {} AutomatedReasoningPolicyId AutomatedReasoningPolicyVersion

fueTagKey: /$ {} ResourceTag

bedrock-marketplace-model-endpoint

arn: $ {Partition} :bedrock: $ {Region} :$ {Account}: - -access marketplace/model endpoint/all

plano

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :blueprint/$ {} BlueprintId

ResourceTagAWS: /$ {} TagKey

optimización-invocación de planos

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :blueprint-optimization-invocation/$ {} ResourceId

ResourceTagAWS: /$ {} TagKey

modelo personalizado

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :custom-model/$ {} ResourceId

ResourceTagAWS: /$ {} TagKey

despliegue de modelo personalizado

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :custom-model-deployment/$ {} ResourceId

ResourceTagAWS: /$ {} TagKey

trabajo de invocación de automatización de datos

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :data-automation-invocation/$ {} JobId

ResourceTagaws: /$ {} TagKey

biblioteca de automatización de datos

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :data-automation-library/$ {} DataAutomationLibraryId

ResourceTagAWS: /$ {} TagKey

tarea de administración de bibliotecas de automatización de datos

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :data-automation-library-ingestion-job/$ {} IngestionJobId

ResourceTagAWS: /$ {} TagKey

perfil de automatización de datos

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :data-automation-profile/$ {} ProfileId

proyecto de automatización de datos

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :data-automation-project/$ {} ProjectId

ResourceTagAWS: /$ {} TagKey

enrutador de línea predeterminado

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :default-prompt-router/$ {} ResourceId

trabajo de evaluación

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :evaluation-job/$ {} ResourceId

ResourceTagAWS: /$ {} TagKey

flujo

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :flow/$ {} FlowId

ResourceTagaws: /$ {} TagKey

alias de flujo

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :flow/$ {} /alias/$ {} FlowId FlowAliasId

AWSTagKey: /$ {} ResourceTag

ejecución de flujo

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :flow/$ {} /alias/$ {} /execution/$ {} FlowId FlowAliasId FlowExecutionId

modelo fundacional

arn: $ {Partition} :bedrock: $ {Region} :foundation-model/$ {} ResourceId

barandilla

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :guardrail/$ {} GuardrailId

ResourceTagwas: /$ {} TagKey

perfil de barandilla

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :guardrail-profile/$ {} ResourceId

modelo importado

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :imported-model/$ {} ResourceId

ResourceTagAWS: /$ {} TagKey

perfil de inferencia

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :inference-profile/$ {} ResourceId

base de conocimientos

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :knowledge-base/$ {} KnowledgeBaseId

ResourceTagAWS: /$ {} TagKey

modelo-copia-trabajo

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :model-copy-job/$ {} ResourceId

ResourceTagAWS: /$ {} TagKey

trabajo de personalización de modelos

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :model-customization-job/$ {} ResourceId

ResourceTagAWS: /$ {} TagKey

modelo-evaluación-trabajo

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :model-evaluation-job/$ {} ResourceId

ResourceTagAWS: /$ {} TagKey

trabajo de importación de modelos

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :model-import-job/$ {} ResourceId

ResourceTagAWS: /$ {} TagKey

trabajo de invocación de modelos

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :model-invocation-job/$ {} JobIdentifier

ResourceTagaws: /$ {} TagKey

proyecto

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :project/$ {} ResourceId

ResourceTagAWS: /$ {} TagKey

rápido

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :prompt/$ {} PromptId

ResourceTagAWS: /$ {} TagKey

router prompt-

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :prompt-router/$ {} ResourceId

ResourceTagAWS: /$ {} TagKey

versión rápida

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :prompt/$ {} :$ {} PromptId PromptVersion

wasTagKey: /$ {} ResourceTag

modelo aprovisionado

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :provisioned-model/$ {} ResourceId

ResourceTagAWS: /$ {} TagKey

sesión

arn: $ {Partition} :bedrock: $ {Region} :$ {Account} :session/$ {} SessionId

ResourceTagaws: /$ {} TagKey

herramienta de sistema

arn: $ {Partition} :bedrock: :$ {Account} :system-tool/$ {} ResourceId

Claves de condición para Amazon Bedrock

Amazon Bedrock define las siguientes claves de condición que se pueden usar en el elemento Condition de una política de IAM.

Claves de condición Descripción Tipo

awsRequestTag: /$ {} TagKey

Filtra el acceso creando solicitudes basadas en el conjunto de valores permitidos para cada una de las etiquetas obligatorias

Cadena

aws: ResourceTag /$ {} TagKey

Filtra el acceso al tener acciones basadas en el valor de la etiqueta asociada con el recurso

Cadena

AWS: TagKeys

Filtra el acceso creando solicitudes basadas en la presencia de etiquetas obligatorias en la solicitud

ArrayOfString

roca madre: BearerTokenType

Filtra el acceso por el token Short-term o el Long-term portador

Cadena

roca madre: DataRetentionMode

Filtra el acceso según el modo de retención de datos especificado

Cadena

roca madre: GuardrailIdentifier

Filtra el acceso por el GuardrailIdentifier contenido del GuardrailArn o el GuardrailArn:NumericVersion

ARN

roca madre: InferenceProfileArn

Filtra el acceso según el perfil de inferencia especificado

ARN

roca madre: InlineAgentName

Filtra el acceso por los nombres de los agentes en línea, que se utilizarán en InvokeInlineAgent los nombres de las API

Cadena

roca madre: ModelArn

Filtra el acceso según el modelo en el que se ejecuta una invocación con estado, según la autorización cuyo recurso es el proyecto

ARN

roca madre: ProjectArn

Filtra el acceso por parte del proyecto al que pertenece una invocación con estado, sobre las autorizaciones cuyo recurso es el objetivo de inferencia que ejecuta

ARN

roca madre: PromptRouterArn

Filtra el acceso por el enrutador de peticiones especificado.

ARN

roca madre: ServiceTier

Filtra el acceso según lo especificado ServiceTier

Cadena

roca madre: ThirdPartyKnowledgeBaseCredentialsSecretArn

Filtra el acceso mediante el secretArn que contiene las credenciales de la plataforma de terceros

ARN