Operazioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per Amazon Bedrock Powered by AWS Mantello

Amazon Bedrock Realizzato da AWS Mantle (prefisso del servizio): bedrock-mantle) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Azioni definite da Amazon Bedrock Powered by AWS Mantello
Permission-only azioni per Amazon Bedrock Powered by AWS Mantello
Tipi di risorse definiti da Amazon Bedrock Powered by AWS Mantello
Chiavi di condizione per Amazon Bedrock Powered by AWS Mantello

Azioni definite da Amazon Bedrock Powered by AWS Mantello

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
ArchiveProject	Concede il permesso di archiviare un progetto specifico	project*	aws:ResourceTag/${TagKey}	Scrittura
AssociateCustomizedModel	Concede il permesso di associare un modello personalizzato a un progetto	customized-model*	aws:ResourceTag/${TagKey} bedrock-mantle:CustomizedModelArn bedrock-mantle:ProjectArn	Scrittura
AssociateCustomizedModel		project*	aws:ResourceTag/${TagKey} bedrock-mantle:CustomizedModelArn bedrock-mantle:ProjectArn	Scrittura
CancelFineTuningJob	Concede il permesso di annullare un lavoro di ottimizzazione in corso	project*	aws:ResourceTag/${TagKey} bedrock-mantle:FineTuningJob	Scrittura
CancelInference	Concede il permesso di annullare una richiesta di inferenza in corso	project*	aws:ResourceTag/${TagKey}	Scrittura
CountTokens	Concede il permesso di contare i token in una richiesta di inferenza	project*	aws:ResourceTag/${TagKey} bedrock-mantle:Model	Lettura
CreateCustomizedModel	Concede il permesso di importare un modello personalizzato con pesi personalizzati	customized-model*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateFile	Concede il permesso di creare un file in un progetto	project*	aws:ResourceTag/${TagKey}	Scrittura
CreateFineTuningJob	Concede il permesso di creare un processo di ottimizzazione	project*	aws:ResourceTag/${TagKey} bedrock-mantle:Files bedrock-mantle:Model	Scrittura
CreateInference	Concede il permesso di creare una richiesta di inferenza	project*	aws:ResourceTag/${TagKey} bedrock-mantle:Model bedrock-mantle:ServiceTier	Scrittura
CreateProject	Concede l'autorizzazione per creare un progetto.	project*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys bedrock-mantle:DataRetentionMode	Scrittura
CreateReservation	Concede il permesso di creare una prenotazione di capacità per un modello	project*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys bedrock-mantle:ProjectArn bedrock-mantle:ReservationArn	Scrittura
CreateReservation		reservation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys bedrock-mantle:ProjectArn bedrock-mantle:ReservationArn	Scrittura
DeleteCustomizedModel	Concede il permesso di eliminare un modello personalizzato	customized-model*	aws:ResourceTag/${TagKey}	Scrittura
DeleteFile	Concede il permesso di eliminare un file specifico	project*	aws:ResourceTag/${TagKey} bedrock-mantle:Files	Scrittura
DeleteInference	Concede il permesso di eliminare una richiesta di inferenza specifica	project*	aws:ResourceTag/${TagKey}	Scrittura
DeleteReservation	Concede l'autorizzazione per eliminare una prenotazione della capacità	project*	aws:ResourceTag/${TagKey} bedrock-mantle:ProjectArn bedrock-mantle:ReservationArn	Scrittura
DeleteReservation		reservation*	aws:ResourceTag/${TagKey} bedrock-mantle:ProjectArn bedrock-mantle:ReservationArn	Scrittura
DisassociateCustomizedModel	Concede il permesso di dissociare un modello personalizzato da un progetto	customized-model*	aws:ResourceTag/${TagKey} bedrock-mantle:CustomizedModelArn bedrock-mantle:ProjectArn	Scrittura
DisassociateCustomizedModel		project*	aws:ResourceTag/${TagKey} bedrock-mantle:CustomizedModelArn bedrock-mantle:ProjectArn	Scrittura
GetAccountDataRetention	Concede l'autorizzazione a recuperare l'impostazione di conservazione dei dati a livello di account			Lettura
GetCustomizedModel	Concede il permesso di ottenere un modello personalizzato	customized-model*	aws:ResourceTag/${TagKey}	Lettura
GetFile	Concede il permesso di recuperare informazioni su un file specifico	project*	aws:ResourceTag/${TagKey} bedrock-mantle:Files	Lettura
GetFineTuningJob	Concede il permesso di recuperare i dettagli di uno specifico lavoro di ottimizzazione	project*	aws:ResourceTag/${TagKey} bedrock-mantle:FineTuningJob	Lettura
GetInference	Concede il permesso di recuperare i dettagli di una specifica richiesta di inferenza	project*	aws:ResourceTag/${TagKey}	Lettura
GetModel	Concede il permesso di recuperare informazioni su un modello specifico	project*	aws:ResourceTag/${TagKey}	Lettura
GetProject	Concede il permesso di recuperare i dettagli di un progetto specifico	project*	aws:ResourceTag/${TagKey}	Lettura
GetReservation	Concede il permesso di ottenere una prenotazione	reservation*	aws:ResourceTag/${TagKey}	Lettura
ListCustomizedModelAssociations	Concede il permesso di elencare le associazioni di progetto per un modello personalizzato	customized-model*	aws:ResourceTag/${TagKey}	List
ListCustomizedModels	Concede il permesso di elencare modelli personalizzati	customized-model*	aws:ResourceTag/${TagKey}	List
ListFiles	Concede il permesso di elencare tutti i file disponibili in un progetto	project*	aws:ResourceTag/${TagKey}	List
ListFineTuningJobs	Concede il permesso di elencare tutti i lavori di fine tuning disponibili in un progetto	project*	aws:ResourceTag/${TagKey}	List
ListModels	Concede il permesso di elencare tutti i modelli disponibili in un progetto	project*	aws:ResourceTag/${TagKey}	List
ListProjects	Concede l'autorizzazione per elencare i progetti	project*	aws:ResourceTag/${TagKey}	List
ListReservations	Concede l'autorizzazione per elencare le prenotazioni	reservation*	aws:ResourceTag/${TagKey}	List
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa	customized-model	aws:ResourceTag/${TagKey}	Lettura
		project	aws:ResourceTag/${TagKey}
		reservation	aws:ResourceTag/${TagKey}
PutAccountDataRetention	Concede l'autorizzazione a impostare l'impostazione di conservazione dei dati a livello di account		bedrock-mantle:DataRetentionMode	Scrittura
TagResource	Concede l'autorizzazione per applicare un tag a una risorsa.	customized-model	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		project	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		reservation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede l'autorizzazione per rimuovere un tag da una risorsa.	customized-model	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		project	aws:ResourceTag/${TagKey} aws:TagKeys
		reservation	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateProject	Concede il permesso di aggiornare un progetto specifico	project*	aws:ResourceTag/${TagKey} bedrock-mantle:DataRetentionMode	Scrittura
UpdateReservation	Concede il permesso di aggiornare la prenotazione	project*	aws:ResourceTag/${TagKey} bedrock-mantle:ProjectArn bedrock-mantle:ReservationArn	Scrittura
UpdateReservation	Concede il permesso di aggiornare la prenotazione	reservation*	aws:ResourceTag/${TagKey} bedrock-mantle:ProjectArn bedrock-mantle:ReservationArn	Scrittura

Permission-only azioni per Amazon Bedrock Powered by AWS Mantello

Le seguenti azioni sono definite da Amazon Bedrock Powered by AWS Mantle, ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni politiche IAM per concedere o negare autorizzazioni.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CallWithBearerToken	Concede il permesso di effettuare chiamate API utilizzando l'autenticazione con token al portatore		bedrock-mantle:BearerTokenType	List

Tipi di risorse definiti da Amazon Bedrock Powered by AWS Mantello

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
customized-model	arn:${Partition}:bedrock-mantle:${Region}:${Account}:customized-model/${ResourceId}	aws:ResourceTag/${TagKey}
project	arn:${Partition}:bedrock-mantle:${Region}:${Account}:project/${ResourceId}	aws:ResourceTag/${TagKey}
reservation	arn:${Partition}:bedrock-mantle:${Region}:${Account}:reservation/${ResourceId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon Bedrock Powered by AWS Mantello

Amazon Bedrock Realizzato da AWS Mantle definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso per i tag passati nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso per i tag associati alla risorsa	String
aws:TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString
bedrock-mantle:BearerTokenType	Filtra l'accesso tramite Short-term o Long-term gettoni al portatore	String
bedrock-mantle:CustomizedModelArn	Filtra l'accesso da parte dell'ARN al modello personalizzato associato o a cui si fa riferimento nelle operazioni tra risorse	String
bedrock-mantle:DataRetentionMode	Filtra l'accesso in base alla modalità di conservazione dei dati impostata su un progetto o un account	String
bedrock-mantle:Files	Filtra l'accesso in base agli identificatori di file specificati	ArrayOfString
bedrock-mantle:FineTuningJob	Filtra l'accesso in base all'identificatore di processo di ottimizzazione specificato	String
bedrock-mantle:Model	Filtra l'accesso in base al modello specificato	String
bedrock-mantle:ProjectArn	Filtra l'accesso da parte dell'ARN del progetto associato o referenziato nelle operazioni tra risorse	String
bedrock-mantle:ReservationArn	Filtra l'accesso da parte dell'ARN alla prenotazione a cui si fa riferimento nelle operazioni tra risorse	String
bedrock-mantle:ServiceTier	Filtra l'accesso in base a quanto specificato ServiceTier	String

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon Bedrock Agentcore (bedrock-agentcore)

Amazon Bedrock Web Search (bedrock-websearch)