Operazioni Operazioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per Amazon Bedrock

Amazon Bedrock (prefisso del servizio: bedrock) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon Bedrock
Azioni definite da Amazon Bedrock
Permission-only azioni per Amazon Bedrock
Tipi di risorsa definiti da Amazon Bedrock
Chiavi di condizione per Amazon Bedrock

Operazioni API definite da Amazon Bedrock

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Client SDK	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
BatchDeleteAdvancedPromptOptimizationJob	bedrock	bedrock:BatchDeleteAdvancedPromptOptimizationJob			Scrittura
BatchDeleteEvaluationJob	bedrock	bedrock:BatchDeleteEvaluationJob			Scrittura
CancelAutomatedReasoningPolicyBuildWorkflow	bedrock	bedrock:CancelAutomatedReasoningPolicyBuildWorkflow			Scrittura
CreateAdvancedPromptOptimizationJob	bedrock	bedrock:CallWithBearerToken			Lettura
		bedrock:CreateAdvancedPromptOptimizationJob			Scrittura
		bedrock:TagResource			Etichettatura, scrittura
CreateAutomatedReasoningPolicy	bedrock	bedrock:CallWithBearerToken			Lettura
		bedrock:CreateAutomatedReasoningPolicy			Scrittura
		bedrock:TagResource			Etichettare, scrivere
CreateAutomatedReasoningPolicyTestCase	bedrock	bedrock:CallWithBearerToken			Lettura
CreateAutomatedReasoningPolicyTestCase	bedrock	bedrock:CreateAutomatedReasoningPolicyTestCase			Scrittura
CreateAutomatedReasoningPolicyVersion	bedrock	bedrock:CallWithBearerToken			Lettura
		bedrock:CreateAutomatedReasoningPolicyVersion			Scrittura
		bedrock:TagResource			Etichettare, scrivere
CreateCustomModel	bedrock	bedrock:CallWithBearerToken			Lettura
		bedrock:CreateCustomModel			Scrittura
		bedrock:TagResource			Etichettare, scrivere
		iam:PassRole	iam:PassedToService	bedrock.amazonaws.com	Scrittura
CreateCustomModelDeployment	bedrock	bedrock:CallWithBearerToken			Lettura
		bedrock:CreateCustomModelDeployment			Scrittura
		bedrock:TagResource			Etichettare, scrivere
CreateEvaluationJob	bedrock	bedrock:CallWithBearerToken			Lettura
		bedrock:CreateEvaluationJob			Scrittura
		bedrock:TagResource			Etichettare, scrivere
		iam:PassRole	iam:PassedToService	bedrock.amazonaws.com	Scrittura
CreateFoundationModelAgreement	bedrock	bedrock:CallWithBearerToken			Lettura
CreateFoundationModelAgreement	bedrock	bedrock:CreateFoundationModelAgreement			Scrittura
CreateGuardrail	bedrock	bedrock:CallWithBearerToken			Lettura
		bedrock:CreateGuardrail			Scrittura
		bedrock:TagResource			Etichettare, scrivere
CreateGuardrailVersion	bedrock	bedrock:CallWithBearerToken			Lettura
CreateGuardrailVersion	bedrock	bedrock:CreateGuardrailVersion			Scrittura
CreateInferenceProfile	bedrock	bedrock:CallWithBearerToken			Lettura
		bedrock:CreateInferenceProfile			Scrittura
		bedrock:TagResource			Etichettare, scrivere
CreateMarketplaceModelEndpoint	bedrock	bedrock:CallWithBearerToken			Lettura
		bedrock:CreateMarketplaceModelEndpoint			Scrittura
		iam:PassRole	iam:PassedToService	bedrock.amazonaws.com	Scrittura
CreateModelCopyJob	bedrock	bedrock:CallWithBearerToken			Lettura
		bedrock:CreateModelCopyJob			Scrittura
		bedrock:TagResource			Etichettare, scrivere
CreateModelCustomizationJob	bedrock	bedrock:CallWithBearerToken			Lettura
		bedrock:CreateModelCustomizationJob			Scrittura
		bedrock:TagResource			Etichettare, scrivere
		iam:PassRole	iam:PassedToService	bedrock.amazonaws.com	Scrittura
CreateModelImportJob	bedrock	bedrock:CallWithBearerToken			Lettura
		bedrock:CreateModelImportJob			Scrittura
		bedrock:TagResource			Etichettare, scrivere
		iam:PassRole	iam:PassedToService	bedrock.amazonaws.com	Scrittura
CreateModelInvocationJob	bedrock	bedrock:CallWithBearerToken			Lettura
		bedrock:CreateModelInvocationJob			Scrittura
		bedrock:TagResource			Etichettare, scrivere
		iam:PassRole	iam:PassedToService	bedrock.amazonaws.com	Scrittura
CreatePromptRouter	bedrock	bedrock:CallWithBearerToken			Lettura
		bedrock:CreatePromptRouter			Scrittura
		bedrock:TagResource			Etichettare, scrivere
CreateProvisionedModelThroughput	bedrock	bedrock:CallWithBearerToken			Lettura
		bedrock:CreateProvisionedModelThroughput			Scrittura
		bedrock:TagResource			Etichettare, scrivere
DeleteAutomatedReasoningPolicy	bedrock	bedrock:CallWithBearerToken			Lettura
DeleteAutomatedReasoningPolicy	bedrock	bedrock:DeleteAutomatedReasoningPolicy			Scrittura
DeleteAutomatedReasoningPolicyBuildWorkflow	bedrock	bedrock:DeleteAutomatedReasoningPolicyBuildWorkflow			Scrittura
DeleteAutomatedReasoningPolicyTestCase	bedrock	bedrock:DeleteAutomatedReasoningPolicyTestCase			Scrittura
DeleteCustomModel	bedrock	bedrock:CallWithBearerToken			Lettura
DeleteCustomModel	bedrock	bedrock:DeleteCustomModel			Scrittura
DeleteCustomModelDeployment	bedrock	bedrock:CallWithBearerToken			Lettura
DeleteCustomModelDeployment	bedrock	bedrock:DeleteCustomModelDeployment			Scrittura
DeleteEnforcedGuardrailConfiguration	bedrock	bedrock:DeleteEnforcedGuardrailConfiguration			Scrittura
DeleteFoundationModelAgreement	bedrock	bedrock:DeleteFoundationModelAgreement			Scrittura
DeleteGuardrail	bedrock	bedrock:CallWithBearerToken			Lettura
DeleteGuardrail	bedrock	bedrock:DeleteGuardrail			Scrittura
DeleteImportedModel	bedrock	bedrock:CallWithBearerToken			Lettura
DeleteImportedModel	bedrock	bedrock:DeleteImportedModel			Scrittura
DeleteInferenceProfile	bedrock	bedrock:CallWithBearerToken			Lettura
DeleteInferenceProfile	bedrock	bedrock:DeleteInferenceProfile			Scrittura
DeleteMarketplaceModelEndpoint	bedrock	bedrock:CallWithBearerToken			Lettura
DeleteMarketplaceModelEndpoint	bedrock	bedrock:DeleteMarketplaceModelEndpoint			Scrittura
DeleteModelInvocationLoggingConfiguration	bedrock	bedrock:DeleteModelInvocationLoggingConfiguration			Scrittura
DeletePromptRouter	bedrock	bedrock:CallWithBearerToken			Lettura
DeletePromptRouter	bedrock	bedrock:DeletePromptRouter			Scrittura
DeleteProvisionedModelThroughput	bedrock	bedrock:CallWithBearerToken			Lettura
DeleteProvisionedModelThroughput	bedrock	bedrock:DeleteProvisionedModelThroughput			Scrittura
DeleteResourcePolicy	bedrock	bedrock:DeleteResourcePolicy			Scrittura
DeleteResourcePolicy	bedrock	bedrock:PutResourcePolicy			Scrittura
DeregisterMarketplaceModelEndpoint	bedrock	bedrock:CallWithBearerToken			Lettura
DeregisterMarketplaceModelEndpoint	bedrock	bedrock:DeregisterMarketplaceModelEndpoint			Scrittura
ExportAutomatedReasoningPolicyVersion	bedrock	bedrock:CallWithBearerToken			Lettura
ExportAutomatedReasoningPolicyVersion	bedrock	bedrock:ExportAutomatedReasoningPolicyVersion			Lettura
GetAccountDataRetention	bedrock	bedrock:CallWithBearerToken			Lettura
GetAccountDataRetention	bedrock	bedrock:GetAccountDataRetention			Lettura
GetAdvancedPromptOptimizationJob	bedrock	bedrock:CallWithBearerToken			Lettura
GetAdvancedPromptOptimizationJob	bedrock	bedrock:GetAdvancedPromptOptimizationJob			Lettura
GetAutomatedReasoningPolicy	bedrock	bedrock:CallWithBearerToken			Lettura
GetAutomatedReasoningPolicy	bedrock	bedrock:GetAutomatedReasoningPolicy			Lettura
GetAutomatedReasoningPolicyAnnotations	bedrock	bedrock:GetAutomatedReasoningPolicyAnnotations			Lettura
GetAutomatedReasoningPolicyBuildWorkflow	bedrock	bedrock:GetAutomatedReasoningPolicyBuildWorkflow			Lettura
GetAutomatedReasoningPolicyBuildWorkflowResultAssets	bedrock	bedrock:GetAutomatedReasoningPolicyBuildWorkflowResultAssets			Lettura
GetAutomatedReasoningPolicyNextScenario	bedrock	bedrock:GetAutomatedReasoningPolicyNextScenario			Lettura
GetAutomatedReasoningPolicyTestCase	bedrock	bedrock:GetAutomatedReasoningPolicyTestCase			Lettura
GetAutomatedReasoningPolicyTestResult	bedrock	bedrock:GetAutomatedReasoningPolicyTestResult			Lettura
GetCustomModel	bedrock	bedrock:CallWithBearerToken			Lettura
GetCustomModel	bedrock	bedrock:GetCustomModel			Lettura
GetCustomModelDeployment	bedrock	bedrock:CallWithBearerToken			Lettura
GetCustomModelDeployment	bedrock	bedrock:GetCustomModelDeployment			Lettura
GetEvaluationJob	bedrock	bedrock:GetEvaluationJob			Lettura
GetFoundationModel	bedrock	bedrock:CallWithBearerToken			Lettura
GetFoundationModel	bedrock	bedrock:GetFoundationModel			Lettura
GetFoundationModelAvailability	bedrock	bedrock:CallWithBearerToken			Lettura
GetFoundationModelAvailability	bedrock	bedrock:GetFoundationModelAvailability			Lettura
GetGuardrail	bedrock	bedrock:CallWithBearerToken			Lettura
GetGuardrail	bedrock	bedrock:GetGuardrail			Lettura
GetImportedModel	bedrock	bedrock:CallWithBearerToken			Lettura
GetImportedModel	bedrock	bedrock:GetImportedModel			Lettura
GetInferenceProfile	bedrock	bedrock:CallWithBearerToken			Lettura
GetInferenceProfile	bedrock	bedrock:GetInferenceProfile			Lettura
GetMarketplaceModelEndpoint	bedrock	bedrock:CallWithBearerToken			Lettura
GetMarketplaceModelEndpoint	bedrock	bedrock:GetMarketplaceModelEndpoint			Lettura
GetModelCopyJob	bedrock	bedrock:CallWithBearerToken			Lettura
GetModelCopyJob	bedrock	bedrock:GetModelCopyJob			Lettura
GetModelCustomizationJob	bedrock	bedrock:CallWithBearerToken			Lettura
GetModelCustomizationJob	bedrock	bedrock:GetModelCustomizationJob			Lettura
GetModelImportJob	bedrock	bedrock:CallWithBearerToken			Lettura
GetModelImportJob	bedrock	bedrock:GetModelImportJob			Lettura
GetModelInvocationJob	bedrock	bedrock:CallWithBearerToken			Lettura
GetModelInvocationJob	bedrock	bedrock:GetModelInvocationJob			Lettura
GetModelInvocationLoggingConfiguration	bedrock	bedrock:CallWithBearerToken			Lettura
GetModelInvocationLoggingConfiguration	bedrock	bedrock:GetModelInvocationLoggingConfiguration			Lettura
GetPromptRouter	bedrock	bedrock:CallWithBearerToken			Lettura
GetPromptRouter	bedrock	bedrock:GetPromptRouter			Lettura
GetProvisionedModelThroughput	bedrock	bedrock:CallWithBearerToken			Lettura
GetProvisionedModelThroughput	bedrock	bedrock:GetProvisionedModelThroughput			Lettura
GetResourcePolicy	bedrock	bedrock:GetResourcePolicy			Lettura
GetUseCaseForModelAccess	bedrock	bedrock:CallWithBearerToken			Lettura
GetUseCaseForModelAccess	bedrock	bedrock:GetUseCaseForModelAccess			Lettura
ListAdvancedPromptOptimizationJobs	bedrock	bedrock:CallWithBearerToken			Lettura
ListAdvancedPromptOptimizationJobs	bedrock	bedrock:ListAdvancedPromptOptimizationJobs			List
ListAutomatedReasoningPolicies	bedrock	bedrock:CallWithBearerToken			Lettura
ListAutomatedReasoningPolicies	bedrock	bedrock:ListAutomatedReasoningPolicies			List
ListAutomatedReasoningPolicyBuildWorkflows	bedrock	bedrock:ListAutomatedReasoningPolicyBuildWorkflows			List
ListAutomatedReasoningPolicyTestCases	bedrock	bedrock:ListAutomatedReasoningPolicyTestCases			List
ListAutomatedReasoningPolicyTestResults	bedrock	bedrock:CallWithBearerToken			Lettura
ListAutomatedReasoningPolicyTestResults	bedrock	bedrock:ListAutomatedReasoningPolicyTestResults			List
ListCustomModelDeployments	bedrock	bedrock:CallWithBearerToken			Lettura
ListCustomModelDeployments	bedrock	bedrock:ListCustomModelDeployments			List
ListCustomModels	bedrock	bedrock:CallWithBearerToken			Lettura
ListCustomModels	bedrock	bedrock:ListCustomModels			List
ListEnforcedGuardrailsConfiguration	bedrock	bedrock:ListEnforcedGuardrailsConfiguration			List
ListEvaluationJobs	bedrock	bedrock:ListEvaluationJobs			List
ListFoundationModelAgreementOffers	bedrock	bedrock:CallWithBearerToken			Lettura
ListFoundationModelAgreementOffers	bedrock	bedrock:ListFoundationModelAgreementOffers			List
ListFoundationModels	bedrock	bedrock:CallWithBearerToken			Lettura
ListFoundationModels	bedrock	bedrock:ListFoundationModels			List
ListGuardrails	bedrock	bedrock:CallWithBearerToken			Lettura
ListGuardrails	bedrock	bedrock:ListGuardrails			List
ListImportedModels	bedrock	bedrock:ListImportedModels			List
ListInferenceProfiles	bedrock	bedrock:CallWithBearerToken			Lettura
ListInferenceProfiles	bedrock	bedrock:ListInferenceProfiles			List
ListMarketplaceModelEndpoints	bedrock	bedrock:CallWithBearerToken			Lettura
ListMarketplaceModelEndpoints	bedrock	bedrock:ListMarketplaceModelEndpoints			Lettura
ListModelCopyJobs	bedrock	bedrock:CallWithBearerToken			Lettura
ListModelCopyJobs	bedrock	bedrock:ListModelCopyJobs			List
ListModelCustomizationJobs	bedrock	bedrock:CallWithBearerToken			Lettura
ListModelCustomizationJobs	bedrock	bedrock:ListModelCustomizationJobs			List
ListModelImportJobs	bedrock	bedrock:ListModelImportJobs			List
ListModelInvocationJobs	bedrock	bedrock:CallWithBearerToken			Lettura
ListModelInvocationJobs	bedrock	bedrock:ListModelInvocationJobs			List
ListPromptRouters	bedrock	bedrock:CallWithBearerToken			Lettura
ListPromptRouters	bedrock	bedrock:ListPromptRouters			List
ListProvisionedModelThroughputs	bedrock	bedrock:CallWithBearerToken			Lettura
ListProvisionedModelThroughputs	bedrock	bedrock:ListProvisionedModelThroughputs			List
ListTagsForResource	bedrock	bedrock:CallWithBearerToken			Lettura
ListTagsForResource	bedrock	bedrock:ListTagsForResource			Lettura
PutAccountDataRetention	bedrock	bedrock:CallWithBearerToken			Lettura
PutAccountDataRetention	bedrock	bedrock:PutAccountDataRetention			Scrittura
PutEnforcedGuardrailConfiguration	bedrock	bedrock:PutEnforcedGuardrailConfiguration			Scrittura
PutModelInvocationLoggingConfiguration	bedrock	bedrock:CallWithBearerToken			Lettura
		bedrock:PutModelInvocationLoggingConfiguration			Scrittura
		iam:PassRole	iam:PassedToService	bedrock.amazonaws.com	Scrittura
PutResourcePolicy	bedrock	bedrock:PutResourcePolicy			Scrittura
PutUseCaseForModelAccess	bedrock	bedrock:CallWithBearerToken			Lettura
PutUseCaseForModelAccess	bedrock	bedrock:PutUseCaseForModelAccess			Scrittura
RegisterMarketplaceModelEndpoint	bedrock	bedrock:RegisterMarketplaceModelEndpoint			Scrittura
StartAutomatedReasoningPolicyBuildWorkflow	bedrock	bedrock:StartAutomatedReasoningPolicyBuildWorkflow			Scrittura
StartAutomatedReasoningPolicyTestWorkflow	bedrock	bedrock:CallWithBearerToken			Lettura
		bedrock:InvokeAutomatedReasoningPolicy			Lettura
		bedrock:StartAutomatedReasoningPolicyTestWorkflow			Scrittura
StopAdvancedPromptOptimizationJob	bedrock	bedrock:StopAdvancedPromptOptimizationJob			Scrittura
StopEvaluationJob	bedrock	bedrock:StopEvaluationJob			Scrittura
StopModelCustomizationJob	bedrock	bedrock:CallWithBearerToken			Lettura
StopModelCustomizationJob	bedrock	bedrock:StopModelCustomizationJob			Scrittura
StopModelInvocationJob	bedrock	bedrock:CallWithBearerToken			Lettura
StopModelInvocationJob	bedrock	bedrock:StopModelInvocationJob			Scrittura
TagResource	bedrock	bedrock:CallWithBearerToken			Lettura
TagResource	bedrock	bedrock:TagResource			Etichettare, scrivere
UntagResource	bedrock	bedrock:CallWithBearerToken			Lettura
UntagResource	bedrock	bedrock:UntagResource			Etichettare, scrivere
UpdateAutomatedReasoningPolicy	bedrock	bedrock:CallWithBearerToken			Lettura
UpdateAutomatedReasoningPolicy	bedrock	bedrock:UpdateAutomatedReasoningPolicy			Scrittura
UpdateAutomatedReasoningPolicyAnnotations	bedrock	bedrock:UpdateAutomatedReasoningPolicyAnnotations			Scrittura
UpdateAutomatedReasoningPolicyTestCase	bedrock	bedrock:UpdateAutomatedReasoningPolicyTestCase			Scrittura
UpdateCustomModelDeployment	bedrock	bedrock:CallWithBearerToken			Lettura
UpdateCustomModelDeployment	bedrock	bedrock:UpdateCustomModelDeployment			Scrittura
UpdateGuardrail	bedrock	bedrock:CallWithBearerToken			Lettura
UpdateGuardrail	bedrock	bedrock:UpdateGuardrail			Scrittura
UpdateMarketplaceModelEndpoint	bedrock	bedrock:CallWithBearerToken			Lettura
		bedrock:UpdateMarketplaceModelEndpoint			Scrittura
		iam:PassRole	iam:PassedToService	bedrock.amazonaws.com	Scrittura
UpdateProvisionedModelThroughput	bedrock	bedrock:CallWithBearerToken			Lettura
UpdateProvisionedModelThroughput	bedrock	bedrock:UpdateProvisionedModelThroughput			Scrittura
AssociateAgentCollaborator	bedrock-agent	bedrock:AssociateAgentCollaborator			Scrittura
AssociateAgentKnowledgeBase	bedrock-agent	bedrock:AssociateAgentKnowledgeBase			Scrittura
CreateAgent	bedrock-agent	bedrock:CreateAgent			Scrittura
		bedrock:TagResource			Etichettare, scrivere
		iam:PassRole	iam:PassedToService	bedrock.amazonaws.com	Scrittura
CreateAgentActionGroup	bedrock-agent	bedrock:CreateAgentActionGroup			Scrittura
CreateAgentAlias	bedrock-agent	bedrock:CreateAgentAlias			Scrittura
CreateAgentAlias	bedrock-agent	bedrock:TagResource			Etichettare, scrivere
CreateDataSource	bedrock-agent	bedrock:CreateDataSource			Scrittura
CreateFlow	bedrock-agent	bedrock:CreateFlow			Scrittura
		bedrock:TagResource			Etichettare, scrivere
		iam:PassRole	iam:PassedToService	bedrock.amazonaws.com	Scrittura
CreateFlowAlias	bedrock-agent	bedrock:CreateFlowAlias			Scrittura
CreateFlowAlias	bedrock-agent	bedrock:TagResource			Etichettare, scrivere
CreateFlowVersion	bedrock-agent	bedrock:CreateFlowVersion			Scrittura
CreateKnowledgeBase	bedrock-agent	bedrock:AssociateThirdPartyKnowledgeBase			Scrittura
		bedrock:CreateKnowledgeBase			Scrittura
		bedrock:TagResource			Etichettare, scrivere
		iam:PassRole	iam:PassedToService	bedrock.amazonaws.com	Scrittura
CreatePrompt	bedrock-agent	bedrock:CreatePrompt			Scrittura
CreatePrompt	bedrock-agent	bedrock:TagResource			Etichettare, scrivere
CreatePromptVersion	bedrock-agent	bedrock:CreatePromptVersion			Scrittura
CreatePromptVersion	bedrock-agent	bedrock:TagResource			Etichettare, scrivere
CreateRetrievalInstruction	bedrock-agent	bedrock:CreateRetrievalInstruction			Scrittura
CreateRetrievalInstruction	bedrock-agent	bedrock:TagResource			Etichettare, scrivere
CreateRetrievalInstructionVersion	bedrock-agent	bedrock:CreateRetrievalInstructionVersion			Scrittura
DeleteAgent	bedrock-agent	bedrock:DeleteAgent			Scrittura
DeleteAgentActionGroup	bedrock-agent	bedrock:DeleteAgentActionGroup			Scrittura
DeleteAgentAlias	bedrock-agent	bedrock:DeleteAgentAlias			Scrittura
DeleteAgentVersion	bedrock-agent	bedrock:DeleteAgentVersion			Scrittura
DeleteDataSource	bedrock-agent	bedrock:DeleteDataSource			Scrittura
DeleteFlow	bedrock-agent	bedrock:DeleteFlow			Scrittura
DeleteFlowAlias	bedrock-agent	bedrock:DeleteFlowAlias			Scrittura
DeleteFlowVersion	bedrock-agent	bedrock:DeleteFlowVersion			Scrittura
DeleteKnowledgeBase	bedrock-agent	bedrock:DeleteKnowledgeBase			Scrittura
DeleteKnowledgeBaseDocuments	bedrock-agent	bedrock:AssociateThirdPartyKnowledgeBase			Scrittura
		bedrock:DeleteKnowledgeBaseDocuments			Scrittura
		bedrock:StartIngestionJob			Scrittura
DeletePrompt	bedrock-agent	bedrock:DeletePrompt			Scrittura
DeleteResourcePolicy	bedrock-agent	bedrock:DeleteResourcePolicy			Scrittura
DeleteResourcePolicy	bedrock-agent	bedrock:PutResourcePolicy			Scrittura
DeleteRetrievalInstruction	bedrock-agent	bedrock:DeleteRetrievalInstruction			Scrittura
DisassociateAgentCollaborator	bedrock-agent	bedrock:DisassociateAgentCollaborator			Scrittura
DisassociateAgentKnowledgeBase	bedrock-agent	bedrock:DisassociateAgentKnowledgeBase			Scrittura
GetAgent	bedrock-agent	bedrock:GetAgent			Lettura
GetAgentActionGroup	bedrock-agent	bedrock:GetAgentActionGroup			Lettura
GetAgentAlias	bedrock-agent	bedrock:GetAgentAlias			Lettura
GetAgentCollaborator	bedrock-agent	bedrock:GetAgentCollaborator			Lettura
GetAgentKnowledgeBase	bedrock-agent	bedrock:GetAgentKnowledgeBase			Lettura
GetAgentVersion	bedrock-agent	bedrock:GetAgentVersion			Lettura
GetDataSource	bedrock-agent	bedrock:GetDataSource			Lettura
GetFlow	bedrock-agent	bedrock:GetFlow			Lettura
GetFlowAlias	bedrock-agent	bedrock:GetFlowAlias			Lettura
GetFlowVersion	bedrock-agent	bedrock:GetFlowVersion			Lettura
GetIngestionJob	bedrock-agent	bedrock:GetIngestionJob			Lettura
GetKnowledgeBase	bedrock-agent	bedrock:GetKnowledgeBase			Lettura
GetKnowledgeBaseDocuments	bedrock-agent	bedrock:GetKnowledgeBaseDocuments			Lettura
GetPrompt	bedrock-agent	bedrock:GetPrompt			Lettura
GetResourcePolicy	bedrock-agent	bedrock:GetResourcePolicy			Lettura
GetRetrievalInstruction	bedrock-agent	bedrock:GetRetrievalInstruction			Lettura
IngestKnowledgeBaseDocuments	bedrock-agent	bedrock:AssociateThirdPartyKnowledgeBase			Scrittura
		bedrock:IngestKnowledgeBaseDocuments			Scrittura
		bedrock:StartIngestionJob			Scrittura
ListAgentActionGroups	bedrock-agent	bedrock:ListAgentActionGroups			List
ListAgentAliases	bedrock-agent	bedrock:ListAgentAliases			List
ListAgentCollaborators	bedrock-agent	bedrock:ListAgentCollaborators			List
ListAgentKnowledgeBases	bedrock-agent	bedrock:ListAgentKnowledgeBases			List
ListAgentVersions	bedrock-agent	bedrock:ListAgentVersions			List
ListAgents	bedrock-agent	bedrock:ListAgents			List
ListDataSources	bedrock-agent	bedrock:ListDataSources			List
ListFlowAliases	bedrock-agent	bedrock:ListFlowAliases			List
ListFlowVersions	bedrock-agent	bedrock:ListFlowVersions			List
ListFlows	bedrock-agent	bedrock:ListFlows			List
ListIngestionJobs	bedrock-agent	bedrock:ListIngestionJobs			List
ListKnowledgeBaseDocuments	bedrock-agent	bedrock:ListKnowledgeBaseDocuments			List
ListKnowledgeBases	bedrock-agent	bedrock:ListKnowledgeBases			List
ListPrompts	bedrock-agent	bedrock:ListPrompts			List
ListRetrievalInstructionVersions	bedrock-agent	bedrock:ListRetrievalInstructionVersions			List
ListRetrievalInstructions	bedrock-agent	bedrock:ListRetrievalInstructions			List
ListTagsForResource	bedrock-agent	bedrock:CallWithBearerToken			Lettura
ListTagsForResource	bedrock-agent	bedrock:ListTagsForResource			Lettura
PrepareAgent	bedrock-agent	bedrock:PrepareAgent			Scrittura
PrepareFlow	bedrock-agent	bedrock:PrepareFlow			Scrittura
PutResourcePolicy	bedrock-agent	bedrock:PutResourcePolicy			Scrittura
StartIngestionJob	bedrock-agent	bedrock:AssociateThirdPartyKnowledgeBase			Scrittura
StartIngestionJob	bedrock-agent	bedrock:StartIngestionJob			Scrittura
StopIngestionJob	bedrock-agent	bedrock:StopIngestionJob			Scrittura
TagResource	bedrock-agent	bedrock:CallWithBearerToken			Lettura
TagResource	bedrock-agent	bedrock:TagResource			Etichettare, scrivere
UntagResource	bedrock-agent	bedrock:CallWithBearerToken			Lettura
UntagResource	bedrock-agent	bedrock:UntagResource			Etichettare, scrivere
UpdateAgent	bedrock-agent	bedrock:UpdateAgent			Scrittura
UpdateAgent	bedrock-agent	iam:PassRole	iam:PassedToService	bedrock.amazonaws.com	Scrittura
UpdateAgentActionGroup	bedrock-agent	bedrock:UpdateAgentActionGroup			Scrittura
UpdateAgentAlias	bedrock-agent	bedrock:UpdateAgentAlias			Scrittura
UpdateAgentCollaborator	bedrock-agent	bedrock:UpdateAgentCollaborator			Scrittura
UpdateAgentKnowledgeBase	bedrock-agent	bedrock:UpdateAgentKnowledgeBase			Scrittura
UpdateDataSource	bedrock-agent	bedrock:UpdateDataSource			Scrittura
UpdateFlow	bedrock-agent	bedrock:UpdateFlow			Scrittura
UpdateFlow	bedrock-agent	iam:PassRole	iam:PassedToService	bedrock.amazonaws.com	Scrittura
UpdateFlowAlias	bedrock-agent	bedrock:UpdateFlowAlias			Scrittura
UpdateKnowledgeBase	bedrock-agent	bedrock:AssociateThirdPartyKnowledgeBase			Scrittura
		bedrock:UpdateKnowledgeBase			Scrittura
		iam:PassRole	iam:PassedToService	bedrock.amazonaws.com	Scrittura
UpdatePrompt	bedrock-agent	bedrock:UpdatePrompt			Scrittura
UpdateRetrievalInstruction	bedrock-agent	bedrock:UpdateRetrievalInstruction			Scrittura
ValidateFlowDefinition	bedrock-agent	bedrock:ValidateFlowDefinition			Lettura
AgenticRetrieveStream	bedrock-agent-runtime	bedrock:AgenticRetrieveStream			Lettura
AgenticRetrieveStream	bedrock-agent-runtime	bedrock:Retrieve			Lettura
CheckIngestedDocumentAcl	bedrock-agent-runtime	bedrock:CheckIngestedDocumentAcl			Lettura
CreateInvocation	bedrock-agent-runtime	bedrock:CreateInvocation			Scrittura
CreateSession	bedrock-agent-runtime	bedrock:CreateSession			Scrittura
CreateSession	bedrock-agent-runtime	bedrock:TagResource			Etichettare, scrivere
DeleteAgentMemory	bedrock-agent-runtime	bedrock:DeleteAgentMemory			Scrittura
DeleteSession	bedrock-agent-runtime	bedrock:DeleteSession			Scrittura
EndSession	bedrock-agent-runtime	bedrock:EndSession			Scrittura
GenerateQuery	bedrock-agent-runtime	bedrock:GenerateQuery			Lettura
GenerateQuery	bedrock-agent-runtime	bedrock:GetKnowledgeBase			Lettura
GetAgentMemory	bedrock-agent-runtime	bedrock:GetAgentMemory			Lettura
GetDocumentContent	bedrock-agent-runtime	bedrock:GetDocumentContent			Lettura
GetDocumentContent	bedrock-agent-runtime	bedrock:Retrieve			Lettura
GetExecutionFlowSnapshot	bedrock-agent-runtime	bedrock:GetExecutionFlowSnapshot			Lettura
GetFlowExecution	bedrock-agent-runtime	bedrock:GetFlowExecution			Lettura
GetIngestedDocumentAcl	bedrock-agent-runtime	bedrock:GetIngestedDocumentAcl			Lettura
GetInvocationStep	bedrock-agent-runtime	bedrock:GetInvocationStep			Lettura
GetSession	bedrock-agent-runtime	bedrock:GetSession			Lettura
InvokeAgent	bedrock-agent-runtime	bedrock:InvokeAgent			Lettura
InvokeFlow	bedrock-agent-runtime	bedrock:InvokeFlow			Lettura
InvokeInlineAgent	bedrock-agent-runtime	bedrock:InvokeInlineAgent			Lettura
ListFlowExecutionEvents	bedrock-agent-runtime	bedrock:ListFlowExecutionEvents			List
ListFlowExecutions	bedrock-agent-runtime	bedrock:ListFlowExecutions			List
ListInvocationSteps	bedrock-agent-runtime	bedrock:ListInvocations			List
ListInvocationSteps	bedrock-agent-runtime	bedrock:ListInvocationSteps			List
ListInvocations	bedrock-agent-runtime	bedrock:ListInvocations			List
ListSessions	bedrock-agent-runtime	bedrock:ListSessions			List
ListTagsForResource	bedrock-agent-runtime	bedrock:CallWithBearerToken			Lettura
ListTagsForResource	bedrock-agent-runtime	bedrock:ListTagsForResource			Lettura
OptimizePrompt	bedrock-agent-runtime	bedrock:OptimizePrompt			Lettura
PutInvocationStep	bedrock-agent-runtime	bedrock:PutInvocationStep			Scrittura
Rerank	bedrock-agent-runtime	bedrock:Rerank			Scrittura
Retrieve	bedrock-agent-runtime	bedrock:Retrieve			Lettura
RetrieveAndGenerate	bedrock-agent-runtime	bedrock:RetrieveAndGenerate			Scrittura
RetrieveAndGenerateStream	bedrock-agent-runtime	bedrock:RetrieveAndGenerate			Scrittura
StartFlowExecution	bedrock-agent-runtime	bedrock:StartFlowExecution			Scrittura
StopFlowExecution	bedrock-agent-runtime	bedrock:StopFlowExecution			Scrittura
TagResource	bedrock-agent-runtime	bedrock:CallWithBearerToken			Lettura
TagResource	bedrock-agent-runtime	bedrock:TagResource			Etichettare, scrivere
UntagResource	bedrock-agent-runtime	bedrock:CallWithBearerToken			Lettura
UntagResource	bedrock-agent-runtime	bedrock:UntagResource			Etichettare, scrivere
UpdateSession	bedrock-agent-runtime	bedrock:UpdateSession			Scrittura
CopyBlueprintStage	bedrock-data-automation	bedrock:CopyBlueprintStage			Scrittura
CreateBlueprint	bedrock-data-automation	bedrock:CreateBlueprint			Scrittura
CreateBlueprint	bedrock-data-automation	bedrock:TagResource			Etichettare, scrivere
CreateBlueprintVersion	bedrock-data-automation	bedrock:CreateBlueprintVersion			Scrittura
CreateDataAutomationLibrary	bedrock-data-automation	bedrock:CreateDataAutomationLibrary			Scrittura
CreateDataAutomationLibrary	bedrock-data-automation	bedrock:TagResource			Etichettare, scrivere
CreateDataAutomationProject	bedrock-data-automation	bedrock:CreateDataAutomationProject			Scrittura
CreateDataAutomationProject	bedrock-data-automation	bedrock:TagResource			Etichettare, scrivere
DeleteBlueprint	bedrock-data-automation	bedrock:DeleteBlueprint			Scrittura
DeleteDataAutomationLibrary	bedrock-data-automation	bedrock:DeleteDataAutomationLibrary			Scrittura
DeleteDataAutomationProject	bedrock-data-automation	bedrock:DeleteDataAutomationProject			Scrittura
GetBlueprint	bedrock-data-automation	bedrock:GetBlueprint			Lettura
GetBlueprintOptimizationStatus	bedrock-data-automation	bedrock:GetBlueprintOptimizationStatus			Lettura
GetDataAutomationLibrary	bedrock-data-automation	bedrock:GetDataAutomationLibrary			Lettura
GetDataAutomationLibraryEntity	bedrock-data-automation	bedrock:GetDataAutomationLibraryEntity			Lettura
GetDataAutomationLibraryIngestionJob	bedrock-data-automation	bedrock:GetDataAutomationLibraryIngestionJob			Lettura
GetDataAutomationProject	bedrock-data-automation	bedrock:GetDataAutomationProject			Lettura
InvokeBlueprintOptimizationAsync	bedrock-data-automation	bedrock:InvokeBlueprintOptimizationAsync			Scrittura
InvokeBlueprintOptimizationAsync	bedrock-data-automation	bedrock:TagResource			Etichettare, scrivere
InvokeDataAutomationLibraryIngestionJob	bedrock-data-automation	bedrock:InvokeDataAutomationLibraryIngestionJob			Scrittura
InvokeDataAutomationLibraryIngestionJob	bedrock-data-automation	bedrock:TagResource			Etichettare, scrivere
ListBlueprints	bedrock-data-automation	bedrock:ListBlueprints			List
ListDataAutomationLibraries	bedrock-data-automation	bedrock:ListDataAutomationLibraries			List
ListDataAutomationLibraryEntities	bedrock-data-automation	bedrock:ListDataAutomationLibraryEntities			List
ListDataAutomationLibraryIngestionJobs	bedrock-data-automation	bedrock:ListDataAutomationLibraryIngestionJobs			List
ListDataAutomationProjects	bedrock-data-automation	bedrock:ListDataAutomationProjects			List
ListTagsForResource	bedrock-data-automation	bedrock:CallWithBearerToken			Lettura
ListTagsForResource	bedrock-data-automation	bedrock:ListTagsForResource			Lettura
TagResource	bedrock-data-automation	bedrock:CallWithBearerToken			Lettura
TagResource	bedrock-data-automation	bedrock:TagResource			Etichettare, scrivere
UntagResource	bedrock-data-automation	bedrock:CallWithBearerToken			Lettura
UntagResource	bedrock-data-automation	bedrock:UntagResource			Etichettare, scrivere
UpdateBlueprint	bedrock-data-automation	bedrock:UpdateBlueprint			Scrittura
UpdateDataAutomationLibrary	bedrock-data-automation	bedrock:UpdateDataAutomationLibrary			Scrittura
UpdateDataAutomationProject	bedrock-data-automation	bedrock:UpdateDataAutomationProject			Scrittura
GetDataAutomationStatus	bedrock-data-automation-runtime	bedrock:GetDataAutomationStatus			Lettura
InvokeDataAutomation	bedrock-data-automation-runtime	bedrock:InvokeDataAutomation			Scrittura
InvokeDataAutomationAsync	bedrock-data-automation-runtime	bedrock:InvokeDataAutomationAsync			Scrittura
InvokeDataAutomationAsync	bedrock-data-automation-runtime	bedrock:TagResource			Etichettare, scrivere
ListTagsForResource	bedrock-data-automation-runtime	bedrock:CallWithBearerToken			Lettura
ListTagsForResource	bedrock-data-automation-runtime	bedrock:ListTagsForResource			Lettura
TagResource	bedrock-data-automation-runtime	bedrock:CallWithBearerToken			Lettura
TagResource	bedrock-data-automation-runtime	bedrock:TagResource			Etichettare, scrivere
UntagResource	bedrock-data-automation-runtime	bedrock:CallWithBearerToken			Lettura
UntagResource	bedrock-data-automation-runtime	bedrock:UntagResource			Etichettare, scrivere
ApplyGuardrail	bedrock-runtime	bedrock:ApplyGuardrail			Lettura
		bedrock:CallWithBearerToken			Lettura
		bedrock:InvokeAutomatedReasoningPolicy			Lettura
Converse	bedrock-runtime	bedrock:ApplyGuardrail			Lettura
		bedrock:CallWithBearerToken			Lettura
		bedrock:InvokeModel			Lettura
		bedrock:InvokeTool			Lettura
ConverseStream	bedrock-runtime	bedrock:ApplyGuardrail			Lettura
		bedrock:CallWithBearerToken			Lettura
		bedrock:InvokeModelWithResponseStream			Lettura
		bedrock:InvokeTool			Lettura
CountTokens	bedrock-runtime	bedrock:CallWithBearerToken			Lettura
CountTokens	bedrock-runtime	bedrock:CountTokens			Lettura
GetAsyncInvoke	bedrock-runtime	bedrock:CallWithBearerToken			Lettura
GetAsyncInvoke	bedrock-runtime	bedrock:GetAsyncInvoke			Lettura
InvokeGuardrailChecks	bedrock-runtime	bedrock:CallWithBearerToken			Lettura
InvokeGuardrailChecks	bedrock-runtime	bedrock:InvokeGuardrailChecks			Lettura
InvokeModel	bedrock-runtime	bedrock:ApplyGuardrail			Lettura
		bedrock:CallWithBearerToken			Lettura
		bedrock:InvokeModel			Lettura
		bedrock:InvokeTool			Lettura
InvokeModelWithBidirectionalStream	bedrock-runtime	bedrock:InvokeModel			Lettura
InvokeModelWithResponseStream	bedrock-runtime	bedrock:ApplyGuardrail			Lettura
		bedrock:CallWithBearerToken			Lettura
		bedrock:InvokeModel			Lettura
		bedrock:InvokeModelWithResponseStream			Lettura
		bedrock:InvokeTool			Lettura
ListAsyncInvokes	bedrock-runtime	bedrock:CallWithBearerToken			Lettura
ListAsyncInvokes	bedrock-runtime	bedrock:ListAsyncInvokes			List
StartAsyncInvoke	bedrock-runtime	bedrock:CallWithBearerToken			Lettura
		bedrock:InvokeModel			Lettura
		bedrock:TagResource			Etichettare, scrivere

Azioni definite da Amazon Bedrock

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AgenticRetrieveStream	Concede il permesso di eseguire un recupero agentico con streaming dai retriever			Lettura
ApplyGuardrail	Concede il permesso di applicare un guardrail	guardrail*	aws:ResourceTag/${TagKey}	Lettura
ApplyGuardrail	Concede il permesso di applicare un guardrail	guardrail-profile		Lettura
AssociateAgentCollaborator	Concede il permesso di associare un altro agente esistente come collaboratore a un agente esistente	agent*	aws:ResourceTag/${TagKey}	Scrittura
AssociateAgentKnowledgeBase	Concede l'autorizzazione per associare una knowledge base a un agente	agent*	aws:ResourceTag/${TagKey}	Scrittura
AssociateAgentKnowledgeBase		knowledge-base*	aws:ResourceTag/${TagKey}	Scrittura
BatchDeleteAdvancedPromptOptimizationJob	Concede il permesso di eliminare uno o più lavori avanzati di ottimizzazione dei prompt	advanced-prompt-optimization-job*	aws:ResourceTag/${TagKey}	Scrittura
BatchDeleteEvaluationJob	Concede il permesso di eliminare in batch l'elenco dei lavori di valutazione fondamentali	evaluation-job*	aws:ResourceTag/${TagKey}	Scrittura
CallWithBearerToken	Concede il permesso di utilizzare il token al portatore		bedrock:BearerTokenType	Lettura
CancelAutomatedReasoningPolicyBuildWorkflow	Concede il permesso di annullare un flusso di lavoro di compilazione per una politica di ragionamento automatico	automated-reasoning-policy*	aws:ResourceTag/${TagKey}	Scrittura
CancelInvoke	Concede il permesso di annullare un'invocazione con stato in corso	project*	aws:ResourceTag/${TagKey}	Scrittura
CheckIngestedDocumentAcl	Concede l'autorizzazione a verificare se un utente ha accesso a un documento specifico in base all'elenco di controllo degli accessi inserito in una knowledge base			Lettura
CopyBlueprintStage	Concede il permesso di copiare un progetto da una fase all'altra	blueprint*	aws:ResourceTag/${TagKey}	Scrittura
CountTokens	Concede il permesso di contare il numero di token in un prompt di input	foundation-model*		Lettura
CreateAdvancedPromptOptimizationJob	Concede l'autorizzazione a creare un processo avanzato di ottimizzazione dei prompt	application-inference-profile*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
		foundation-model*	aws:RequestTag/${TagKey} aws:TagKeys
		inference-profile*	aws:RequestTag/${TagKey} aws:TagKeys
CreateAgent	Concede l'autorizzazione per creare un nuovo agente e un alias dell'agente di prova che punta alla versione BOZZA dell'agente		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateAgentActionGroup	Concede l'autorizzazione per creare un nuovo gruppo di operazioni in un agente esistente	agent*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateAgentAlias	Concede l'autorizzazione per creare un nuovo alias per un agente	agent*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateAutomatedReasoningPolicy	Concede il permesso di creare una nuova politica di ragionamento automatico		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateAutomatedReasoningPolicyTestCase	Concede il permesso di creare un test case per una politica di ragionamento automatico	automated-reasoning-policy*	aws:ResourceTag/${TagKey}	Scrittura
CreateAutomatedReasoningPolicyVersion	Concede il permesso di creare una nuova versione della politica di ragionamento automatico	automated-reasoning-policy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateBlueprint	Concede l'autorizzazione a creare un modello per l'output personalizzato dall'automazione dei dati		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateBlueprintVersion	Concede il permesso di creare una nuova versione per un blueprint esistente	blueprint*	aws:ResourceTag/${TagKey}	Scrittura
CreateCustomModel	Concede il permesso di creare un modello personalizzato in Bedrock		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateCustomModelDeployment	Concede l'autorizzazione a creare una distribuzione del modello personalizzato per il modello personalizzato	custom-model*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateDataAutomationLibrary	Concede l'autorizzazione a creare una libreria di automazione dei dati		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateDataAutomationProject	Concede il permesso di creare un progetto di automazione dei dati	blueprint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateDataAutomationProject		data-automation-library	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateDataSource	Concede l'autorizzazione per creare un'origine dati	knowledge-base*	aws:ResourceTag/${TagKey}	Scrittura
CreateDataSourceToken	Concede l'autorizzazione a creare un token di autorizzazione per l'origine dati MANAGED_OAUTH2			Scrittura
CreateEvaluationJob	Concede l'autorizzazione per creare un processo per la valutazione dei modelli di base o dei modelli personalizzati	custom-model*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
		default-prompt-router*	aws:RequestTag/${TagKey} aws:TagKeys
		foundation-model*	aws:RequestTag/${TagKey} aws:TagKeys
		prompt-router*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateFlow	Concede il permesso di creare un flusso di prompt		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateFlowAlias	Concede l'autorizzazione a creare un alias per un flusso di prompt	flow*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateFlowVersion	Concede il permesso di creare una versione immutabile di un flusso di prompt	flow*	aws:ResourceTag/${TagKey}	Scrittura
CreateFoundationModelAgreement	Concede l'autorizzazione per creare un nuovo accordo del modello di base			Scrittura
CreateGuardrail	Concede l'autorizzazione per creare un nuovo guardrail	automated-reasoning-policy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
		automated-reasoning-policy-version	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		guardrail-profile	aws:RequestTag/${TagKey} aws:TagKeys
CreateGuardrailVersion	Concede l'autorizzazione per creare una nuova versione del guardrail	guardrail*	aws:ResourceTag/${TagKey}	Scrittura
CreateInferenceProfile	Concede il permesso di creare profili di inferenza	application-inference-profile*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
		foundation-model*	aws:RequestTag/${TagKey} aws:TagKeys
		inference-profile*	aws:RequestTag/${TagKey} aws:TagKeys
CreateInvocation	Concede il permesso di creare una nuova chiamata in una sessione esistente	session*	aws:ResourceTag/${TagKey}	Scrittura
CreateKnowledgeBase	Concede l'autorizzazione per creare una knowledge base		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateMarketplaceModelEndpoint	Concede l'autorizzazione a creare un endpoint del modello di marketplace			Scrittura
CreateModelCopyJob	Concede l'autorizzazione a creare un lavoro per copiare un modello personalizzato in un'area geografica o su più account	custom-model*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateModelCustomizationJob	Concede l'autorizzazione a creare un processo per personalizzare il modello con i dati di addestramento personalizzati	custom-model*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateModelCustomizationJob		foundation-model*	aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateModelEvaluationJob	Concede l'autorizzazione per creare un processo per la valutazione dei modelli di base o dei modelli personalizzati	custom-model*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateModelEvaluationJob		foundation-model*	aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateModelImportJob	Concede il permesso di creare un lavoro per l'importazione del modello in Bedrock		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateModelInvocationJob	Concede l'autorizzazione per creare un nuovo processo di invocazione del modello	custom-model*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
		foundation-model*	aws:RequestTag/${TagKey} aws:TagKeys
		model-invocation-job*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreatePrompt	Concede il permesso di creare un prompt		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreatePromptRouter	Concede l'autorizzazione a creare un router di prompt personalizzato	application-inference-profile*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
		foundation-model*	aws:RequestTag/${TagKey} aws:TagKeys
		inference-profile*	aws:RequestTag/${TagKey} aws:TagKeys
CreatePromptVersion	Concede l'autorizzazione a creare una versione di un prompt	prompt*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateProvisionedModelThroughput	Concede l'autorizzazione per creare una nuova velocità di trasmissione effettiva del modello con provisioning	custom-model*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateProvisionedModelThroughput		foundation-model*	aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateRetrievalInstruction	Concede il permesso di creare un'istruzione di recupero		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateRetrievalInstructionVersion	Concede il permesso di creare una versione di un'istruzione di recupero	retrieval-instruction*	aws:ResourceTag/${TagKey}	Scrittura
CreateSession	Concede il permesso di creare una nuova sessione		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
DeleteAgent	Concede l'autorizzazione per eliminare un agente creato in precedenza	agent*	aws:ResourceTag/${TagKey}	Scrittura
DeleteAgentActionGroup	Concede l'autorizzazione per eliminare un actionGroup creato in precedenza	agent*	aws:ResourceTag/${TagKey}	Scrittura
DeleteAgentAlias	Concede il permesso di eliminare un AgentAlias che hai creato in precedenza	agent-alias*	aws:ResourceTag/${TagKey}	Scrittura
DeleteAgentMemory	Concede il permesso di eliminare la memoria esistente per un alias	agent-alias*	aws:ResourceTag/${TagKey}	Scrittura
DeleteAgentVersion	Concede l'autorizzazione per eliminare una versione dell'agente creata in precedenza	agent*	aws:ResourceTag/${TagKey}	Scrittura
DeleteAutomatedReasoningPolicy	Concede il permesso di eliminare una politica di ragionamento automatico o la sua versione	automated-reasoning-policy*	aws:ResourceTag/${TagKey}	Scrittura
DeleteAutomatedReasoningPolicy		automated-reasoning-policy-version*	aws:ResourceTag/${TagKey}	Scrittura
DeleteAutomatedReasoningPolicyBuildWorkflow	Concede il permesso di eliminare un flusso di lavoro di compilazione per una politica di ragionamento automatico	automated-reasoning-policy*	aws:ResourceTag/${TagKey}	Scrittura
DeleteAutomatedReasoningPolicyTestCase	Concede il permesso di eliminare un test case per una politica di ragionamento automatico	automated-reasoning-policy*	aws:ResourceTag/${TagKey}	Scrittura
DeleteBlueprint	Concede il permesso di eliminare un progetto per l'automazione dei dati	blueprint*	aws:ResourceTag/${TagKey}	Scrittura
DeleteCustomModel	Concede l'autorizzazione a eliminare un modello personalizzato creato in precedenza	custom-model*	aws:ResourceTag/${TagKey}	Scrittura
DeleteCustomModelDeployment	Concede il permesso di eliminare una distribuzione del modello personalizzato creata in precedenza	custom-model-deployment*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDataAutomationLibrary	Concede il permesso di eliminare una libreria di automazione dei dati	data-automation-library*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDataAutomationProject	Concede il permesso di eliminare un progetto di automazione dei dati	data-automation-project*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDataSource	Concede l'autorizzazione per eliminare un'origine dati	knowledge-base*	aws:ResourceTag/${TagKey}	Scrittura
DeleteEnforcedGuardrailConfiguration	Concede il permesso di eliminare la configurazione del guardrail applicata a livello di account			Scrittura
DeleteFlow	Concede il permesso di eliminare un flusso di prompt	flow*	aws:ResourceTag/${TagKey}	Scrittura
DeleteFlowAlias	Concede il permesso di eliminare un alias di un flusso di prompt	flow-alias*	aws:ResourceTag/${TagKey}	Scrittura
DeleteFlowVersion	Concede il permesso di eliminare una versione di un flusso di prompt	flow*	aws:ResourceTag/${TagKey}	Scrittura
DeleteFoundationModelAgreement	Concede l'autorizzazione per eliminare un accordo del modello di base creato in precedenza			Scrittura
DeleteGuardrail	Concede l'autorizzazione per eliminare un guardrail o la sua versione	guardrail*	aws:ResourceTag/${TagKey}	Scrittura
DeleteImportedModel	Concede il permesso di eliminare il modello importato da Bedrock creato in precedenza	imported-model*	aws:ResourceTag/${TagKey}	Scrittura
DeleteInferenceProfile	Concede il permesso di eliminare i profili di inferenza	application-inference-profile*	aws:ResourceTag/${TagKey}	Scrittura
DeleteInvoke	Concede il permesso di eliminare una risposta memorizzata a una chiamata con stato	project*	aws:ResourceTag/${TagKey}	Scrittura
DeleteKnowledgeBase	Concede l'autorizzazione per eliminare una knowledge base	knowledge-base*	aws:ResourceTag/${TagKey}	Scrittura
DeleteKnowledgeBaseDocuments	Concede il permesso di eliminare documenti da una knowledge base	knowledge-base*	aws:ResourceTag/${TagKey}	Scrittura
DeleteMarketplaceModelAgreement	Concede il permesso di annullare l'iscrizione a un marketplace fondamentale abilitato AWS modello di mercato			Scrittura
DeleteMarketplaceModelEndpoint	Concede il permesso di eliminare un endpoint del modello di marketplace	bedrock-marketplace-model-endpoint*		Scrittura
DeleteModelInvocationLoggingConfiguration	Concede l'autorizzazione per eliminare una configurazione del logging di invocazione esistente			Scrittura
DeletePrompt	Concede il permesso di eliminare un prompt o la sua versione	prompt*	aws:ResourceTag/${TagKey}	Scrittura
DeletePrompt		prompt-version*	aws:ResourceTag/${TagKey}	Scrittura
DeletePromptRouter	Concede il permesso di eliminare un prompt router personalizzato	prompt-router*	aws:ResourceTag/${TagKey}	Scrittura
DeleteProvisionedModelThroughput	Concede l'autorizzazione per eliminare una velocità di trasmissione effettiva del modello con provisioning creato in precedenza	provisioned-model*	aws:ResourceTag/${TagKey}	Scrittura
DeleteRetrievalInstruction	Concede il permesso di eliminare un'istruzione di recupero	retrieval-instruction*	aws:ResourceTag/${TagKey}	Scrittura
DeleteSession	Concede il permesso di eliminare una sessione creata in precedenza	session*	aws:ResourceTag/${TagKey}	Scrittura
DeregisterMarketplaceModelEndpoint	Concede il permesso di annullare la registrazione di un endpoint del modello di marketplace per renderlo inutilizzabile in Bedrock Marketplace	bedrock-marketplace-model-endpoint*		Scrittura
DetectGeneratedContent	Concede il permesso di rilevare se il contenuto fornito è stato generato utilizzando Amazon Bedrock	foundation-model*		Lettura
DisassociateAgentCollaborator	Concede il permesso di dissociare un collaboratore che hai associato in precedenza	agent*	aws:ResourceTag/${TagKey}	Scrittura
DisassociateAgentKnowledgeBase	Concede l'autorizzazione per annullare l'associazione di una knowledge base dall'agente	agent*	aws:ResourceTag/${TagKey}	Scrittura
DisassociateAgentKnowledgeBase		knowledge-base*	aws:ResourceTag/${TagKey}	Scrittura
EndSession	Concede il permesso di terminare una sessione creata in precedenza	session*	aws:ResourceTag/${TagKey}	Scrittura
ExportAutomatedReasoningPolicyVersion	Concede il permesso di recuperare un elemento della versione di una policy di ragionamento automatico	automated-reasoning-policy*	aws:ResourceTag/${TagKey}	Lettura
ExportAutomatedReasoningPolicyVersion		automated-reasoning-policy-version*	aws:ResourceTag/${TagKey}	Lettura
GenerateQuery	Concede il permesso di generare interrogazioni associate all'input dell'utente			Lettura
GetAccountDataRetention	Restituisce la modalità di conservazione dei dati a livello di account per Amazon Bedrock			Lettura
GetAdvancedPromptOptimizationJob	Concede il permesso di ottenere informazioni su un processo avanzato di ottimizzazione tempestiva	advanced-prompt-optimization-job*	aws:ResourceTag/${TagKey}	Lettura
GetAgent	Concede l'autorizzazione per richiamare un agente esistente	agent*	aws:ResourceTag/${TagKey}	Lettura
GetAgentActionGroup	Concede l'autorizzazione per richiamare un gruppo di operazioni esistente	agent*	aws:ResourceTag/${TagKey}	Lettura
GetAgentAlias	Concede l'autorizzazione per richiamare un alias esistente	agent-alias*	aws:ResourceTag/${TagKey}	Lettura
GetAgentCollaborator	Concede il permesso di recuperare un collaboratore esistente	agent*	aws:ResourceTag/${TagKey}	Lettura
GetAgentKnowledgeBase	Concede l'autorizzazione per descrivere una knowledge base associata a un agente	agent*	aws:ResourceTag/${TagKey}	Lettura
GetAgentKnowledgeBase		knowledge-base*	aws:ResourceTag/${TagKey}	Lettura
GetAgentMemory	Concede il permesso di recuperare la memoria esistente per un alias	agent-alias*	aws:ResourceTag/${TagKey}	Lettura
GetAgentVersion	Concede l'autorizzazione per recuperare la versione esistente di un agente	agent*	aws:ResourceTag/${TagKey}	Lettura
GetAsyncInvoke	Concede l'autorizzazione per ottenere le proprietà associate a una chiamata asincrona inviata	async-invoke*	aws:ResourceTag/${TagKey}	Lettura
GetAutomatedReasoningPolicy	Concede il permesso di recuperare una politica di ragionamento automatico o la sua versione	automated-reasoning-policy*	aws:ResourceTag/${TagKey}	Lettura
GetAutomatedReasoningPolicy		automated-reasoning-policy-version*	aws:ResourceTag/${TagKey}	Lettura
GetAutomatedReasoningPolicyAnnotations	Concede il permesso di recuperare le annotazioni per un flusso di lavoro di compilazione per una politica di ragionamento automatico	automated-reasoning-policy*	aws:ResourceTag/${TagKey}	Lettura
GetAutomatedReasoningPolicyBuildWorkflow	Concede il permesso di recuperare un flusso di lavoro di compilazione per una politica di ragionamento automatizzato	automated-reasoning-policy*	aws:ResourceTag/${TagKey}	Lettura
GetAutomatedReasoningPolicyBuildWorkflowResultAssets	Concede l'autorizzazione a recuperare le risorse per un flusso di lavoro di compilazione per una politica di ragionamento automatico	automated-reasoning-policy*	aws:ResourceTag/${TagKey}	Lettura
GetAutomatedReasoningPolicyNextScenario	Concede l'autorizzazione a recuperare il successivo scenario generato non esaminato per un flusso di lavoro di compilazione per una politica di ragionamento automatico	automated-reasoning-policy*	aws:ResourceTag/${TagKey}	Lettura
GetAutomatedReasoningPolicyTestCase	Concede il permesso di recuperare un test case per una politica di ragionamento automatico	automated-reasoning-policy*	aws:ResourceTag/${TagKey}	Lettura
GetAutomatedReasoningPolicyTestResult	Concede il permesso di recuperare il risultato di un test case per una politica di ragionamento automatico	automated-reasoning-policy*	aws:ResourceTag/${TagKey}	Lettura
GetBlueprint	Concede il permesso di recuperare un modello esistente per l'automazione dei dati	blueprint*	aws:ResourceTag/${TagKey}	Lettura
GetBlueprintOptimizationStatus	Concede il permesso di ottenere lo stato di un processo di ottimizzazione del blueprint	blueprint-optimization-invocation*	aws:ResourceTag/${TagKey}	Lettura
GetCustomModel	Concede l'autorizzazione a ottenere le proprietà associate a un modello Bedrock personalizzato che hai creato	custom-model*	aws:ResourceTag/${TagKey}	Lettura
GetCustomModelDeployment	Concede l'autorizzazione per ottenere le proprietà associate alla distribuzione di un modello personalizzato. Utilizzate questa operazione per ottenere lo stato di una distribuzione di un modello personalizzato	custom-model-deployment*	aws:ResourceTag/${TagKey}	Lettura
GetDataAutomationLibrary	Concede l'autorizzazione per recuperare una libreria di automazione dei dati esistente	data-automation-library*	aws:ResourceTag/${TagKey}	Lettura
GetDataAutomationLibraryEntity	Concede il permesso di ottenere un'entità Data Automation Library	data-automation-library*	aws:ResourceTag/${TagKey}	Lettura
GetDataAutomationLibraryIngestionJob	Concede il permesso di ottenere dettagli su un processo di inserimento di Data Automation Library	data-automation-library*	aws:ResourceTag/${TagKey}	Lettura
GetDataAutomationLibraryIngestionJob		data-automation-library-ingestion-job*	aws:ResourceTag/${TagKey}	Lettura
GetDataAutomationProject	Concede il permesso di recuperare un progetto di automazione dei dati esistente	data-automation-project*	aws:ResourceTag/${TagKey}	Lettura
GetDataAutomationStatus	Concede il permesso di recuperare lo stato di un processo di invocazione di automazione dei dati	data-automation-invocation-job*	aws:ResourceTag/${TagKey}	Lettura
GetDataSource	Concede l'autorizzazione per recuperare un'origine dati esistente	knowledge-base*	aws:ResourceTag/${TagKey}	Lettura
GetDataSourceAuthorizationUrl	Concede l'autorizzazione per ottenere l'URL di autorizzazione per un'origine dati MANAGED_OAUTH2			Lettura
GetDocumentContent	Concede il permesso di recuperare un documento			Lettura
GetEvaluationJob	Concede il permesso di ottenere le proprietà associate a un lavoro di valutazione. Utilizzate questa operazione per ottenere lo stato di un processo di valutazione	evaluation-job*	aws:ResourceTag/${TagKey}	Lettura
GetExecutionFlowSnapshot	Concede il permesso di recuperare la definizione del flusso per l'esecuzione di un flusso	flow*	aws:ResourceTag/${TagKey}	Lettura
		flow-alias*	aws:ResourceTag/${TagKey}
		flow-execution*
GetFlow	Concede il permesso di recuperare un flusso di prompt esistente	flow*	aws:ResourceTag/${TagKey}	Lettura
GetFlowAlias	Concede l'autorizzazione a recuperare un alias esistente di un flusso di prompt	flow-alias*	aws:ResourceTag/${TagKey}	Lettura
GetFlowExecution	Concede il permesso di recuperare un'esecuzione esistente di un alias di flusso	flow*	aws:ResourceTag/${TagKey}	Lettura
		flow-alias*	aws:ResourceTag/${TagKey}
		flow-execution*
GetFlowVersion	Concede il permesso di recuperare una versione esistente di un flusso di prompt	flow*	aws:ResourceTag/${TagKey}	Lettura
GetFoundationModel	Concede l'autorizzazione per ottenere le proprietà associate a un modello di base Bedrock	foundation-model*		Lettura
GetFoundationModelAvailability	Concede l'autorizzazione per ottenere la disponibilità di un modello di base			Lettura
GetGuardrail	Concede l'autorizzazione per recuperare un guardrail o la sua versione	guardrail*	aws:ResourceTag/${TagKey}	Lettura
GetImportedModel	Concede il permesso di ottenere le proprietà associate al modello importato da Bedrock	imported-model*	aws:ResourceTag/${TagKey}	Lettura
GetInferenceProfile	Concede il permesso di ottenere le proprietà associate a un profilo di inferenza	application-inference-profile*	aws:ResourceTag/${TagKey}	Lettura
GetInferenceProfile		inference-profile*		Lettura
GetIngestedDocumentAcl	Concede il permesso di recuperare l'elenco di controllo degli accessi per un documento specifico inserito in una knowledge base			Lettura
GetIngestionJob	Concede l'autorizzazione per recuperare un processo di acquisizione dati esistente	knowledge-base*	aws:ResourceTag/${TagKey}	Lettura
GetInvocationStep	Concede il permesso di ottenere una fase di richiamo da una sessione	session*	aws:ResourceTag/${TagKey}	Lettura
GetInvoke	Concede il permesso di recuperare una risposta memorizzata a una chiamata con stato	project*	aws:ResourceTag/${TagKey}	Lettura
GetKnowledgeBase	Concede l'autorizzazione per recuperare una knowledge base esistente	knowledge-base*	aws:ResourceTag/${TagKey}	Lettura
GetKnowledgeBaseDocuments	Concede il permesso di ottenere i dettagli dei documenti in una knowledge base	knowledge-base*	aws:ResourceTag/${TagKey}	Lettura
GetMarketplaceModelEndpoint	Concede il permesso di ottenere le proprietà di un endpoint del modello di marketplace	bedrock-marketplace-model-endpoint*		Lettura
GetModelCopyJob	Concede il permesso di ottenere le proprietà associate a un processo di copia del modello. Utilizzate questa operazione per ottenere lo stato di un lavoro di copia del modello	model-copy-job*	aws:ResourceTag/${TagKey}	Lettura
GetModelCustomizationJob	Concede l'autorizzazione a ottenere le proprietà associate a un processo di personalizzazione dei modelli. Utilizza questa azione per ottenere lo stato di un processo di personalizzazione del modello	model-customization-job*	aws:ResourceTag/${TagKey}	Lettura
GetModelEvaluationJob	Concede l'autorizzazione per ottenere le proprietà associate a un processo di valutazione del modello. Utilizza questa azione per ottenere lo stato di un processo di valutazione del modello	model-evaluation-job*	aws:ResourceTag/${TagKey}	Lettura
GetModelImportJob	Concede il permesso di ottenere le proprietà associate a un processo di importazione del modello e viene utilizzato per ottenere lo stato di un processo di importazione del modello	model-import-job*	aws:ResourceTag/${TagKey}	Lettura
GetModelInvocationJob	Concede l'autorizzazione per recuperare un processo di invocazione del modello	model-invocation-job*	aws:ResourceTag/${TagKey}	Lettura
GetModelInvocationLoggingConfiguration	Concede l'autorizzazione per recuperare una configurazione del logging di invocazione esistente			Lettura
GetPrompt	Concede il permesso di recuperare un prompt esistente o la sua versione	prompt*	aws:ResourceTag/${TagKey}	Lettura
GetPrompt		prompt-version*	aws:ResourceTag/${TagKey}	Lettura
GetPromptRouter	Concede l'autorizzazione per ottenere le proprietà associate a un prompt router	default-prompt-router*		Lettura
GetPromptRouter		prompt-router*	aws:ResourceTag/${TagKey}	Lettura
GetProvisionedModelThroughput	Concede l'autorizzazione per recuperare una velocità di trasmissione effettiva del modello con provisioning	provisioned-model*	aws:ResourceTag/${TagKey}	Lettura
GetRetrievalInstruction	Concede il permesso di recuperare un'istruzione di recupero	retrieval-instruction*	aws:ResourceTag/${TagKey}	Lettura
GetSession	Concede il permesso di recuperare una sessione esistente	session*	aws:ResourceTag/${TagKey}	Lettura
GetUseCaseForModelAccess	Concede l'autorizzazione per recuperare un caso d'uso per accedere al modello			Lettura
IngestKnowledgeBaseDocuments	Concede il permesso di inserire direttamente i documenti in una knowledge base	knowledge-base*	aws:ResourceTag/${TagKey}	Scrittura
InvokeAgent	Concede l'autorizzazione per inviare input utente (solo testo) all'alias di un agente per Bedrock	agent-alias*	aws:ResourceTag/${TagKey}	Lettura
InvokeBlueprintOptimizationAsync	Concede il permesso di richiamare un processo asincrono per eseguire l'ottimizzazione del blueprint	blueprint*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
InvokeBlueprintOptimizationAsync		data-automation-profile*	aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
InvokeDataAutomation	Concede il permesso di richiamare una chiamata all'API di sincronizzazione dei dati di Bedrock	blueprint*	aws:ResourceTag/${TagKey}	Scrittura
		data-automation-profile*
		data-automation-project*	aws:ResourceTag/${TagKey}
InvokeDataAutomationAsync	Concede il permesso di richiamare un processo di automazione dei dati di Bedrock	blueprint*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
		data-automation-profile*	aws:RequestTag/${TagKey} aws:TagKeys
		data-automation-project*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
InvokeDataAutomationLibraryIngestionJob	Concede il permesso di richiamare un processo di inserimento della libreria di automazione dei dati	data-automation-library*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
InvokeFlow	Concede il permesso di richiamare un flusso di prompt con l'input dell'utente	flow-alias*	aws:ResourceTag/${TagKey}	Lettura
InvokeGuardrailChecks	Concede il permesso di richiamare i controlli guardrail			Lettura
InvokeInlineAgent	Concede il permesso di inviare l'input dell'utente (solo testo) all'agente in linea di Bedrock		bedrock:InlineAgentName	Lettura
InvokeModel	Concede l'autorizzazione a richiamare il modello Bedrock specificato per eseguire l'inferenza utilizzando l'input fornito nel corpo della richiesta	application-inference-profile*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys bedrock:GuardrailIdentifier bedrock:InferenceProfileArn bedrock:ModelArn bedrock:ProjectArn bedrock:PromptRouterArn bedrock:ServiceTier	Lettura
		async-invoke*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys bedrock:GuardrailIdentifier bedrock:InferenceProfileArn bedrock:ModelArn bedrock:ProjectArn bedrock:PromptRouterArn bedrock:ServiceTier
		bedrock-marketplace-model-endpoint*	aws:RequestTag/${TagKey} aws:TagKeys bedrock:GuardrailIdentifier bedrock:InferenceProfileArn bedrock:ModelArn bedrock:ProjectArn bedrock:PromptRouterArn bedrock:ServiceTier
		custom-model-deployment*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys bedrock:GuardrailIdentifier bedrock:InferenceProfileArn bedrock:ModelArn bedrock:ProjectArn bedrock:PromptRouterArn bedrock:ServiceTier
		default-prompt-router*	aws:RequestTag/${TagKey} aws:TagKeys bedrock:GuardrailIdentifier bedrock:InferenceProfileArn bedrock:ModelArn bedrock:ProjectArn bedrock:PromptRouterArn bedrock:ServiceTier
		foundation-model*	aws:RequestTag/${TagKey} aws:TagKeys bedrock:GuardrailIdentifier bedrock:InferenceProfileArn bedrock:ModelArn bedrock:ProjectArn bedrock:PromptRouterArn bedrock:ServiceTier
		imported-model*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys bedrock:GuardrailIdentifier bedrock:InferenceProfileArn bedrock:ModelArn bedrock:ProjectArn bedrock:PromptRouterArn bedrock:ServiceTier
		inference-profile*	aws:RequestTag/${TagKey} aws:TagKeys bedrock:GuardrailIdentifier bedrock:InferenceProfileArn bedrock:ModelArn bedrock:ProjectArn bedrock:PromptRouterArn bedrock:ServiceTier
		project*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys bedrock:GuardrailIdentifier bedrock:InferenceProfileArn bedrock:ModelArn bedrock:ProjectArn bedrock:PromptRouterArn bedrock:ServiceTier
		prompt-router*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys bedrock:GuardrailIdentifier bedrock:InferenceProfileArn bedrock:ModelArn bedrock:ProjectArn bedrock:PromptRouterArn bedrock:ServiceTier
		provisioned-model*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys bedrock:GuardrailIdentifier bedrock:InferenceProfileArn bedrock:ModelArn bedrock:ProjectArn bedrock:PromptRouterArn bedrock:ServiceTier
		system-tool*	aws:RequestTag/${TagKey} aws:TagKeys bedrock:GuardrailIdentifier bedrock:InferenceProfileArn bedrock:ModelArn bedrock:ProjectArn bedrock:PromptRouterArn bedrock:ServiceTier
InvokeModelWithResponseStream	Concede l'autorizzazione a richiamare il modello Bedrock specificato per eseguire l'inferenza utilizzando l'input fornito nel corpo della richiesta con la risposta in streaming	application-inference-profile*	aws:ResourceTag/${TagKey} bedrock:GuardrailIdentifier bedrock:InferenceProfileArn bedrock:PromptRouterArn bedrock:ServiceTier	Lettura
		bedrock-marketplace-model-endpoint*	bedrock:GuardrailIdentifier bedrock:InferenceProfileArn bedrock:PromptRouterArn bedrock:ServiceTier
		custom-model-deployment*	aws:ResourceTag/${TagKey} bedrock:GuardrailIdentifier bedrock:InferenceProfileArn bedrock:PromptRouterArn bedrock:ServiceTier
		default-prompt-router*	bedrock:GuardrailIdentifier bedrock:InferenceProfileArn bedrock:PromptRouterArn bedrock:ServiceTier
		foundation-model*	bedrock:GuardrailIdentifier bedrock:InferenceProfileArn bedrock:PromptRouterArn bedrock:ServiceTier
		imported-model*	aws:ResourceTag/${TagKey} bedrock:GuardrailIdentifier bedrock:InferenceProfileArn bedrock:PromptRouterArn bedrock:ServiceTier
		inference-profile*	bedrock:GuardrailIdentifier bedrock:InferenceProfileArn bedrock:PromptRouterArn bedrock:ServiceTier
		prompt-router*	aws:ResourceTag/${TagKey} bedrock:GuardrailIdentifier bedrock:InferenceProfileArn bedrock:PromptRouterArn bedrock:ServiceTier
		provisioned-model*	aws:ResourceTag/${TagKey} bedrock:GuardrailIdentifier bedrock:InferenceProfileArn bedrock:PromptRouterArn bedrock:ServiceTier
		system-tool*	bedrock:GuardrailIdentifier bedrock:InferenceProfileArn bedrock:PromptRouterArn bedrock:ServiceTier
InvokeTool	Concede il permesso di invocare lo strumento Bedrock specificato per eseguire l'inferenza	system-tool*		Lettura
ListAdvancedPromptOptimizationJobs	Concede il permesso di elencare i lavori di ottimizzazione avanzata dei prompt nel tuo account			List
ListAgentActionGroups	Concede l'autorizzazione per elencare i gruppi di operazioni in un agente	agent*	aws:ResourceTag/${TagKey}	List
ListAgentAliases	Concede l'autorizzazione per elencare gli alias di un agente	agent*	aws:ResourceTag/${TagKey}	List
ListAgentCollaborators	Concede il permesso di elencare i collaboratori di un agente	agent*	aws:ResourceTag/${TagKey}	List
ListAgentKnowledgeBases	Concede l'autorizzazione per elencare le knowledge base associate a un agente	agent*	aws:ResourceTag/${TagKey}	List
ListAgentVersions	Concede l'autorizzazione per elencare le versioni di un agente	agent*	aws:ResourceTag/${TagKey}	List
ListAgents	Concede l'autorizzazione per elencare gli agenti esistenti			List
ListAsyncInvokes	Concede il permesso di ottenere un elenco di chiamate asincrone che hai inviato			List
ListAutomatedReasoningPolicies	Concede il permesso di elencare le politiche di ragionamento automatico o le relative versioni	automated-reasoning-policy	aws:ResourceTag/${TagKey}	List
ListAutomatedReasoningPolicyBuildWorkflows	Concede il permesso di elencare, creare flussi di lavoro per una politica di ragionamento automatico	automated-reasoning-policy*	aws:ResourceTag/${TagKey}	List
ListAutomatedReasoningPolicyTestCases	Concede il permesso di elencare i casi di test per una politica di ragionamento automatico	automated-reasoning-policy*	aws:ResourceTag/${TagKey}	List
ListAutomatedReasoningPolicyTestResults	Concede il permesso di elencare i risultati del test per una politica di ragionamento automatico	automated-reasoning-policy*	aws:ResourceTag/${TagKey}	List
ListBlueprints	Concede il permesso di elencare i progetti esistenti per l'automazione dei dati	data-automation-project	aws:ResourceTag/${TagKey}	List
ListCustomModelDeployments	Concede l'autorizzazione per ottenere l'elenco delle distribuzioni di modelli personalizzati che hai inviato			List
ListCustomModels	Concede l'autorizzazione a ottenere un elenco dei modelli Bedrock personalizzati che hai creato			List
ListDataAutomationLibraries	Concede l'autorizzazione per elencare le librerie di automazione dei dati	data-automation-project	aws:ResourceTag/${TagKey}	List
ListDataAutomationLibraryEntities	Concede l'autorizzazione per elencare le entità della Data Automation Library	data-automation-library*	aws:ResourceTag/${TagKey}	List
ListDataAutomationLibraryIngestionJobs	Concede il permesso di elencare i lavori di inserimento di Data Automation Library	data-automation-library*	aws:ResourceTag/${TagKey}	List
ListDataAutomationProjects	Concede il permesso di elencare i progetti di automazione dei dati esistenti	blueprint	aws:ResourceTag/${TagKey}	List
ListDataAutomationProjects		data-automation-project	aws:ResourceTag/${TagKey}	List
ListDataSources	Concede l'autorizzazione per elencare le origini dati esistenti in una knowledge base	knowledge-base*	aws:ResourceTag/${TagKey}	List
ListEnforcedGuardrailsConfiguration	Concede l'autorizzazione a elencare le configurazioni di guardrail applicate a livello di account			List
ListEvaluationJobs	Concede il permesso di ottenere l'elenco dei lavori di valutazione che hai inviato			List
ListFlowAliases	Concede il permesso di elencare gli alias esistenti di un prompt flow	flow*	aws:ResourceTag/${TagKey}	List
ListFlowExecutionEvents	Concede il permesso di recuperare gli eventi per l'esecuzione di un flusso	flow*	aws:ResourceTag/${TagKey}	List
		flow-alias*	aws:ResourceTag/${TagKey}
		flow-execution*
ListFlowExecutions	Concede il permesso di elencare le esecuzioni di un flusso o di un alias di flusso	flow*	aws:ResourceTag/${TagKey}	List
ListFlowExecutions		flow-alias	aws:ResourceTag/${TagKey}	List
ListFlowVersions	Concede il permesso di elencare le versioni esistenti di un flusso di prompt	flow*	aws:ResourceTag/${TagKey}	List
ListFlows	Concede l'autorizzazione a elencare i flussi di prompt esistenti			List
ListFoundationModelAgreementOffers	Concede l'autorizzazione per ottenere un elenco di offerte di accordo del modello di base			List
ListFoundationModels	Concede l'autorizzazione a elencare i modelli base di Bedrock che puoi utilizzare			List
ListGuardrails	Concede l'autorizzazione per elencare guardrail o le sue versioni	guardrail	aws:ResourceTag/${TagKey}	List
ListImportedModels	Concede il permesso di ottenere l'elenco dei modelli importati da Bedrock			List
ListInferenceProfiles	Concede il permesso di elencare i profili di inferenza che è possibile utilizzare			List
ListIngestionJobs	Concede l'autorizzazione per elencare i processi di importazione in un'origine dati	knowledge-base*	aws:ResourceTag/${TagKey}	List
ListInvocationSteps	Concede il permesso di ottenere l'elenco delle fasi di richiamo da una sessione	session*	aws:ResourceTag/${TagKey}	List
ListInvocations	Concede il permesso di elencare le chiamate in una sessione	session*	aws:ResourceTag/${TagKey}	List
ListKnowledgeBaseDocuments	Concede il permesso di elencare i documenti in una knowledge base	knowledge-base*	aws:ResourceTag/${TagKey}	List
ListKnowledgeBases	Concede l'autorizzazione per elencare le knowledge base esistenti			List
ListMarketplaceModelEndpoints	Concede il permesso di elencare gli endpoint del modello di marketplace che puoi utilizzare			Lettura
ListModelCopyJobs	Concede il permesso di ottenere l'elenco dei lavori di copia del modello che hai inviato			List
ListModelCustomizationJobs	Concede l'autorizzazione a ottenere un elenco di processi di personalizzazione dei modelli che hai inviato			List
ListModelEvaluationJobs	Concede l'autorizzazione per ottenere l'elenco dei processi di valutazione dei modelli che hai inviato			List
ListModelImportJobs	Concede il permesso di ottenere l'elenco dei lavori di importazione di modelli			List
ListModelInvocationJobs	Concede l'autorizzazione per elencare i processi di invocazione dei modelli creati in precedenza			List
ListPromptRouters	Concede il permesso di elencare i router prompt che è possibile utilizzare			List
ListPrompts	Concede il permesso di elencare i prompt esistenti	prompt	aws:ResourceTag/${TagKey}	List
ListProvisionedModelThroughputs	Concede l'autorizzazione per elencare le velocità di trasmissione effettiva del modello con provisioning create in precedenza			List
ListRetrievalInstructionVersions	Concede il permesso di elencare le versioni di un'istruzione di recupero	retrieval-instruction*	aws:ResourceTag/${TagKey}	List
ListRetrievalInstructions	Concede il permesso di elencare le istruzioni di recupero			List
ListSessions	Concede il permesso di elencare le sessioni esistenti			List
ListTagsForResource	Concede l'autorizzazione a elencare i tag per una risorsa Bedrock	advanced-prompt-optimization-job*	aws:ResourceTag/${TagKey}	Lettura
		agent*	aws:ResourceTag/${TagKey}
		agent-alias*	aws:ResourceTag/${TagKey}
		application-inference-profile*	aws:ResourceTag/${TagKey}
		async-invoke*	aws:ResourceTag/${TagKey}
		automated-reasoning-policy*	aws:ResourceTag/${TagKey}
		automated-reasoning-policy-version*	aws:ResourceTag/${TagKey}
		blueprint*	aws:ResourceTag/${TagKey}
		blueprint-optimization-invocation*	aws:ResourceTag/${TagKey}
		custom-model*	aws:ResourceTag/${TagKey}
		custom-model-deployment*	aws:ResourceTag/${TagKey}
		data-automation-invocation-job*	aws:ResourceTag/${TagKey}
		data-automation-library*	aws:ResourceTag/${TagKey}
		data-automation-library-ingestion-job*	aws:ResourceTag/${TagKey}
		data-automation-project*	aws:ResourceTag/${TagKey}
		evaluation-job*	aws:ResourceTag/${TagKey}
		flow*	aws:ResourceTag/${TagKey}
		flow-alias*	aws:ResourceTag/${TagKey}
		guardrail*	aws:ResourceTag/${TagKey}
		imported-model*	aws:ResourceTag/${TagKey}
		knowledge-base*	aws:ResourceTag/${TagKey}
		model-copy-job*	aws:ResourceTag/${TagKey}
		model-customization-job*	aws:ResourceTag/${TagKey}
		model-evaluation-job*	aws:ResourceTag/${TagKey}
		model-import-job*	aws:ResourceTag/${TagKey}
		model-invocation-job*	aws:ResourceTag/${TagKey}
		prompt*	aws:ResourceTag/${TagKey}
		prompt-router*	aws:ResourceTag/${TagKey}
		prompt-version*	aws:ResourceTag/${TagKey}
		provisioned-model*	aws:ResourceTag/${TagKey}
		retrieval-instruction*	aws:ResourceTag/${TagKey}
		session*	aws:ResourceTag/${TagKey}
OptimizePrompt	Concede il permesso di ottimizzare un prompt con l'input dell'utente			Lettura
PrepareAgent	Concede l'autorizzazione per preparare un agente esistente alla ricezione di richieste di runtime	agent*	aws:ResourceTag/${TagKey}	Scrittura
PrepareFlow	Concede l'autorizzazione ad applicare le ultime modifiche apportate a un flusso di prompt, in modo che si riflettano in fase di esecuzione	flow*	aws:ResourceTag/${TagKey}	Scrittura
PutAccountDataRetention	Imposta la modalità di conservazione dei dati a livello di account per Amazon Bedrock		bedrock:DataRetentionMode	Scrittura
PutEnforcedGuardrailConfiguration	Concede l'autorizzazione a impostare la configurazione del guardrail applicata a livello di account			Scrittura
PutFoundationModelEntitlement	Concede il permesso di accedere a un modello di base serverless. Non utilizzare per limitare l'accesso al modello			Scrittura
PutInvocationStep	Concede il permesso di inserire una fase di chiamata in una chiamata in sessione	session*	aws:ResourceTag/${TagKey}	Scrittura
PutModelInvocationLoggingConfiguration	Concede l'autorizzazione per creare una configurazione del logging di invocazione esistente			Scrittura
PutUseCaseForModelAccess	Concede l'autorizzazione per inserire un caso d'uso per l'accesso al modello			Scrittura
RegisterMarketplaceModelEndpoint	Concede il permesso di registrare un endpoint Sagemaker come endpoint del modello di marketplace	bedrock-marketplace-model-endpoint*		Scrittura
Rerank	Concede il permesso di classificare i documenti in base all'input dell'utente			Scrittura
Retrieve	Concede l'autorizzazione per recuperare i dati importati da una knowledge base	knowledge-base*	aws:ResourceTag/${TagKey}	Lettura
RetrieveAndGenerate	Concede l'autorizzazione per inviare input utente per eseguire il recupero e la generazione			Scrittura
StartAutomatedReasoningPolicyBuildWorkflow	Concede il permesso di avviare un flusso di lavoro di compilazione per una politica di ragionamento automatico	automated-reasoning-policy*	aws:ResourceTag/${TagKey}	Scrittura
StartAutomatedReasoningPolicyTestWorkflow	Concede il permesso di avviare un flusso di lavoro di test per una politica di ragionamento automatico	automated-reasoning-policy*	aws:ResourceTag/${TagKey}	Scrittura
StartFlowExecution	Concede il permesso di avviare l'esecuzione di un alias di flusso	flow*	aws:ResourceTag/${TagKey}	Scrittura
StartFlowExecution		flow-alias*	aws:ResourceTag/${TagKey}	Scrittura
StartIngestionJob	Concede l'autorizzazione per avviare un processo di importazione	knowledge-base*	aws:ResourceTag/${TagKey}	Scrittura
StopAdvancedPromptOptimizationJob	Concede il permesso di interrompere un processo di ottimizzazione avanzata dei prompt mentre è in corso	advanced-prompt-optimization-job*	aws:ResourceTag/${TagKey}	Scrittura
StopEvaluationJob	Concede il permesso di interrompere un lavoro di valutazione mentre è in corso	evaluation-job*	aws:ResourceTag/${TagKey}	Scrittura
StopFlowExecution	Concede il permesso di interrompere l'esecuzione di un alias di flusso	flow*	aws:ResourceTag/${TagKey}	Scrittura
		flow-alias*	aws:ResourceTag/${TagKey}
		flow-execution*
StopIngestionJob	Concede il permesso di interrompere un processo di inserimento	knowledge-base*	aws:ResourceTag/${TagKey}	Scrittura
StopModelCustomizationJob	Concede l'autorizzazione a interrompere un processo di personalizzazione dei modelli Bedrock mentre è in corso	model-customization-job*	aws:ResourceTag/${TagKey}	Scrittura
StopModelInvocationJob	Concede l'autorizzazione per arrestare un processo di invocazione dei modelli avviato in precedenza	model-invocation-job*	aws:ResourceTag/${TagKey}	Scrittura
TagResource	Concede l'autorizzazione ad applicare un tag a una risorsa Bedrock	advanced-prompt-optimization-job	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		agent	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		agent-alias	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		application-inference-profile	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		async-invoke	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		automated-reasoning-policy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		automated-reasoning-policy-version	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		blueprint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		blueprint-optimization-invocation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		custom-model	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		custom-model-deployment	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		data-automation-invocation-job	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		data-automation-library	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		data-automation-library-ingestion-job	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		data-automation-project	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		evaluation-job	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		flow	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		flow-alias	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		guardrail	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		imported-model	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		knowledge-base	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		model-copy-job	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		model-customization-job	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		model-evaluation-job	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		model-import-job	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		model-invocation-job	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		prompt	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		prompt-router	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		prompt-version	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		provisioned-model	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		retrieval-instruction	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		session	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede l'autorizzazione a rimuovere un tag da una risorsa Bedrock	advanced-prompt-optimization-job	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		agent	aws:ResourceTag/${TagKey} aws:TagKeys
		agent-alias	aws:ResourceTag/${TagKey} aws:TagKeys
		application-inference-profile	aws:ResourceTag/${TagKey} aws:TagKeys
		async-invoke	aws:ResourceTag/${TagKey} aws:TagKeys
		automated-reasoning-policy	aws:ResourceTag/${TagKey} aws:TagKeys
		automated-reasoning-policy-version	aws:ResourceTag/${TagKey} aws:TagKeys
		blueprint	aws:ResourceTag/${TagKey} aws:TagKeys
		blueprint-optimization-invocation	aws:ResourceTag/${TagKey} aws:TagKeys
		custom-model	aws:ResourceTag/${TagKey} aws:TagKeys
		custom-model-deployment	aws:ResourceTag/${TagKey} aws:TagKeys
		data-automation-invocation-job	aws:ResourceTag/${TagKey} aws:TagKeys
		data-automation-library	aws:ResourceTag/${TagKey} aws:TagKeys
		data-automation-library-ingestion-job	aws:ResourceTag/${TagKey} aws:TagKeys
		data-automation-project	aws:ResourceTag/${TagKey} aws:TagKeys
		evaluation-job	aws:ResourceTag/${TagKey} aws:TagKeys
		flow	aws:ResourceTag/${TagKey} aws:TagKeys
		flow-alias	aws:ResourceTag/${TagKey} aws:TagKeys
		guardrail	aws:ResourceTag/${TagKey} aws:TagKeys
		imported-model	aws:ResourceTag/${TagKey} aws:TagKeys
		knowledge-base	aws:ResourceTag/${TagKey} aws:TagKeys
		model-copy-job	aws:ResourceTag/${TagKey} aws:TagKeys
		model-customization-job	aws:ResourceTag/${TagKey} aws:TagKeys
		model-evaluation-job	aws:ResourceTag/${TagKey} aws:TagKeys
		model-import-job	aws:ResourceTag/${TagKey} aws:TagKeys
		model-invocation-job	aws:ResourceTag/${TagKey} aws:TagKeys
		prompt	aws:ResourceTag/${TagKey} aws:TagKeys
		prompt-router	aws:ResourceTag/${TagKey} aws:TagKeys
		prompt-version	aws:ResourceTag/${TagKey} aws:TagKeys
		provisioned-model	aws:ResourceTag/${TagKey} aws:TagKeys
		retrieval-instruction	aws:ResourceTag/${TagKey} aws:TagKeys
		session	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAgent	Concede l'autorizzazione per aggiornare un agente esistente	agent*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAgentActionGroup	Concede l'autorizzazione per aggiornare un gruppo di operazioni esistente	agent*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAgentAlias	Concede l'autorizzazione per aggiornare un alias esistente	agent-alias*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAgentCollaborator	Concede il permesso di aggiornare un collaboratore esistente	agent*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAgentKnowledgeBase	Concede l'autorizzazione per aggiornare una knowledge base associata a un agente	agent*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAgentKnowledgeBase		knowledge-base*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAutomatedReasoningPolicy	Concede il permesso di aggiornare una politica di ragionamento automatico	automated-reasoning-policy*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAutomatedReasoningPolicyAnnotations	Concede il permesso di aggiornare le annotazioni per un flusso di lavoro di compilazione per una politica di ragionamento automatico	automated-reasoning-policy*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAutomatedReasoningPolicyTestCase	Concede il permesso di aggiornare un test case per una politica di ragionamento automatico	automated-reasoning-policy*	aws:ResourceTag/${TagKey}	Scrittura
UpdateBlueprint	Concede il permesso di aggiornare un modello per l'automazione dei dati	blueprint*	aws:ResourceTag/${TagKey}	Scrittura
UpdateCustomModelDeployment	Concede l'autorizzazione per aggiornare una distribuzione di un modello personalizzato esistente con un nuovo modello personalizzato	custom-model*	aws:ResourceTag/${TagKey}	Scrittura
UpdateCustomModelDeployment		custom-model-deployment*	aws:ResourceTag/${TagKey}	Scrittura
UpdateDataAutomationLibrary	Concede il permesso di aggiornare una libreria di automazione dei dati	data-automation-library*	aws:ResourceTag/${TagKey}	Scrittura
UpdateDataAutomationProject	Concede il permesso di aggiornare un progetto di automazione dei dati	blueprint	aws:ResourceTag/${TagKey}	Scrittura
		data-automation-project*	aws:ResourceTag/${TagKey}
		data-automation-project*	aws:ResourceTag/${TagKey}
UpdateDataSource	Concede l'autorizzazione per aggiornare un'origine dati	knowledge-base*	aws:ResourceTag/${TagKey}	Scrittura
UpdateFlow	Concede il permesso di aggiornare un flusso di prompt	flow*	aws:ResourceTag/${TagKey}	Scrittura
UpdateFlowAlias	Concede il permesso di aggiornare la configurazione di un alias di un flusso di prompt	flow-alias*	aws:ResourceTag/${TagKey}	Scrittura
UpdateGuardrail	Concede l'autorizzazione per aggiornare un guardrail	automated-reasoning-policy	aws:ResourceTag/${TagKey}	Scrittura
		automated-reasoning-policy-version	aws:ResourceTag/${TagKey}
		guardrail*	aws:ResourceTag/${TagKey}
		guardrail-profile
UpdateKnowledgeBase	Concede l'autorizzazione per aggiornare una knowledge base	knowledge-base*	aws:ResourceTag/${TagKey}	Scrittura
UpdateMarketplaceModelEndpoint	Concede il permesso di aggiornare un endpoint del modello di marketplace	bedrock-marketplace-model-endpoint*		Scrittura
UpdatePrompt	Concede il permesso di aggiornare un prompt	prompt*	aws:ResourceTag/${TagKey}	Scrittura
UpdateProvisionedModelThroughput	Concede l'autorizzazione per aggiornare una velocità di trasmissione effettiva di un modello con provisioning creata in precedenza	custom-model*	aws:ResourceTag/${TagKey}	Scrittura
		foundation-model*
		provisioned-model*	aws:ResourceTag/${TagKey}
UpdateRetrievalInstruction	Concede il permesso di aggiornare un'istruzione di recupero	retrieval-instruction*	aws:ResourceTag/${TagKey}	Scrittura
UpdateSession	Concede il permesso di aggiornare una sessione esistente	session*	aws:ResourceTag/${TagKey}	Scrittura
ValidateFlowDefinition	Concede l'autorizzazione a convalidare le definizioni dei prompt flow			Lettura

Permission-only azioni per Amazon Bedrock

Le seguenti azioni sono definite da Amazon Bedrock ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AllowVendedLogDeliveryForResource	Concede il permesso di configurare la distribuzione dei log venduti per una knowledge base	knowledge-base	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write
AssociateThirdPartyKnowledgeBase	Concede l'autorizzazione per utilizzare una piattaforma di terze parti per archiviare i dati knowledge		bedrock:ThirdPartyKnowledgeBaseCredentialsSecretArn	Scrittura
DeleteResourcePolicy	Elimina una politica sulle risorse Bedrock creata in precedenza	custom-model	aws:ResourceTag/${TagKey}	Scrittura
		guardrail	aws:ResourceTag/${TagKey}
		guardrail-profile
		knowledge-base	aws:ResourceTag/${TagKey}
GetBlueprintRecommendation	Concede il permesso di recuperare il suggerimento del progetto			Lettura
GetResourcePolicy	Ottiene il documento sulla politica delle risorse per una risorsa Bedrock	custom-model	aws:ResourceTag/${TagKey}	Lettura
		guardrail	aws:ResourceTag/${TagKey}
		guardrail-profile
		knowledge-base	aws:ResourceTag/${TagKey}
InvokeAutomatedReasoningPolicy	Concede il permesso di invocare una politica di ragionamento automatico	automated-reasoning-policy*	aws:ResourceTag/${TagKey}	Lettura
InvokeAutomatedReasoningPolicy		automated-reasoning-policy-version*	aws:ResourceTag/${TagKey}	Lettura
InvokeBlueprintRecommendationAsync	Concede il permesso di richiamare i consigli del blueprint in modo asincrono	data-automation-profile*		Scrittura
InvokeBuilder	Concede il permesso di utilizzare il conversational builder che aiuta a creare risorse di base supportate			Scrittura
PutResourcePolicy	Aggiunge una politica sulle risorse per una risorsa Bedrock	custom-model	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
		guardrail	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		guardrail-profile	aws:RequestTag/${TagKey} aws:TagKeys
		knowledge-base	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
RenderPrompt	Concede il permesso di visualizzare un prompt esistente o la sua versione	prompt*	aws:ResourceTag/${TagKey}	Lettura
RenderPrompt		prompt-version*	aws:ResourceTag/${TagKey}	Lettura

Tipi di risorsa definiti da Amazon Bedrock

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
advanced-prompt-optimization-job	arn:${Partition}:bedrock:${Region}:${Account}:advanced-prompt-optimization-job/${ResourceId}	aws:ResourceTag/${TagKey}
agent	arn:${Partition}:bedrock:${Region}:${Account}:agent/${AgentId}	aws:ResourceTag/${TagKey}
agent-alias	arn:${Partition}:bedrock:${Region}:${Account}:agent-alias/${AgentId}/${AgentAliasId}	aws:ResourceTag/${TagKey}
application-inference-profile	arn:${Partition}:bedrock:${Region}:${Account}:application-inference-profile/${ResourceId}	aws:ResourceTag/${TagKey}
async-invoke	arn:${Partition}:bedrock:${Region}:${Account}:async-invoke/${ResourceId}	aws:ResourceTag/${TagKey}
automated-reasoning-policy	arn:${Partition}:bedrock:${Region}:${Account}:automated-reasoning-policy/${AutomatedReasoningPolicyId}	aws:ResourceTag/${TagKey}
automated-reasoning-policy-version	arn:${Partition}:bedrock:${Region}:${Account}:automated-reasoning-policy/${AutomatedReasoningPolicyId}:${AutomatedReasoningPolicyVersion}	aws:ResourceTag/${TagKey}
bedrock-marketplace-model-endpoint	arn:${Partition}:bedrock:${Region}:${Account}:marketplace/model-endpoint/all-access
blueprint	arn:${Partition}:bedrock:${Region}:${Account}:blueprint/${BlueprintId}	aws:ResourceTag/${TagKey}
blueprint-optimization-invocation	arn:${Partition}:bedrock:${Region}:${Account}:blueprint-optimization-invocation/${ResourceId}	aws:ResourceTag/${TagKey}
custom-model	arn:${Partition}:bedrock:${Region}:${Account}:custom-model/${ResourceId}	aws:ResourceTag/${TagKey}
custom-model-deployment	arn:${Partition}:bedrock:${Region}:${Account}:custom-model-deployment/${ResourceId}	aws:ResourceTag/${TagKey}
data-automation-invocation-job	arn:${Partition}:bedrock:${Region}:${Account}:data-automation-invocation/${JobId}	aws:ResourceTag/${TagKey}
data-automation-library	arn:${Partition}:bedrock:${Region}:${Account}:data-automation-library/${DataAutomationLibraryId}	aws:ResourceTag/${TagKey}
data-automation-library-ingestion-job	arn:${Partition}:bedrock:${Region}:${Account}:data-automation-library-ingestion-job/${IngestionJobId}	aws:ResourceTag/${TagKey}
data-automation-profile	arn:${Partition}:bedrock:${Region}:${Account}:data-automation-profile/${ProfileId}
data-automation-project	arn:${Partition}:bedrock:${Region}:${Account}:data-automation-project/${ProjectId}	aws:ResourceTag/${TagKey}
default-prompt-router	arn:${Partition}:bedrock:${Region}:${Account}:default-prompt-router/${ResourceId}
evaluation-job	arn:${Partition}:bedrock:${Region}:${Account}:evaluation-job/${ResourceId}	aws:ResourceTag/${TagKey}
flow	arn:${Partition}:bedrock:${Region}:${Account}:flow/${FlowId}	aws:ResourceTag/${TagKey}
flow-alias	arn:${Partition}:bedrock:${Region}:${Account}:flow/${FlowId}/alias/${FlowAliasId}	aws:ResourceTag/${TagKey}
flow-execution	arn:${Partition}:bedrock:${Region}:${Account}:flow/${FlowId}/alias/${FlowAliasId}/execution/${FlowExecutionId}
foundation-model	arn:${Partition}:bedrock:${Region}::foundation-model/${ResourceId}
guardrail	arn:${Partition}:bedrock:${Region}:${Account}:guardrail/${GuardrailId}	aws:ResourceTag/${TagKey}
guardrail-profile	arn:${Partition}:bedrock:${Region}:${Account}:guardrail-profile/${ResourceId}
imported-model	arn:${Partition}:bedrock:${Region}:${Account}:imported-model/${ResourceId}	aws:ResourceTag/${TagKey}
inference-profile	arn:${Partition}:bedrock:${Region}:${Account}:inference-profile/${ResourceId}
knowledge-base	arn:${Partition}:bedrock:${Region}:${Account}:knowledge-base/${KnowledgeBaseId}	aws:ResourceTag/${TagKey}
model-copy-job	arn:${Partition}:bedrock:${Region}:${Account}:model-copy-job/${ResourceId}	aws:ResourceTag/${TagKey}
model-customization-job	arn:${Partition}:bedrock:${Region}:${Account}:model-customization-job/${ResourceId}	aws:ResourceTag/${TagKey}
model-evaluation-job	arn:${Partition}:bedrock:${Region}:${Account}:model-evaluation-job/${ResourceId}	aws:ResourceTag/${TagKey}
model-import-job	arn:${Partition}:bedrock:${Region}:${Account}:model-import-job/${ResourceId}	aws:ResourceTag/${TagKey}
model-invocation-job	arn:${Partition}:bedrock:${Region}:${Account}:model-invocation-job/${JobIdentifier}	aws:ResourceTag/${TagKey}
project	arn:${Partition}:bedrock:${Region}:${Account}:project/${ResourceId}	aws:ResourceTag/${TagKey}
prompt	arn:${Partition}:bedrock:${Region}:${Account}:prompt/${PromptId}	aws:ResourceTag/${TagKey}
prompt-router	arn:${Partition}:bedrock:${Region}:${Account}:prompt-router/${ResourceId}	aws:ResourceTag/${TagKey}
prompt-version	arn:${Partition}:bedrock:${Region}:${Account}:prompt/${PromptId}:${PromptVersion}	aws:ResourceTag/${TagKey}
provisioned-model	arn:${Partition}:bedrock:${Region}:${Account}:provisioned-model/${ResourceId}	aws:ResourceTag/${TagKey}
retrieval-instruction	arn:${Partition}:bedrock:${Region}:${Account}:retrieval-instruction/${RetrievalInstructionId}	aws:ResourceTag/${TagKey}
session	arn:${Partition}:bedrock:${Region}:${Account}:session/${SessionId}	aws:ResourceTag/${TagKey}
system-tool	arn:${Partition}:bedrock::${Account}:system-tool/${ResourceId}

Chiavi di condizione per Amazon Bedrock

Amazon Bedrock definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso creando richieste in base al set di valori consentito per ciascuno dei tag obbligatori	String
aws:ResourceTag/${TagKey}	Filtra l'accesso disponendo di azioni basate sul valore del tag associato alla risorsa	String
aws:TagKeys	Filtra l'accesso creando richieste in base alla presenza di tag obbligatori nella richiesta	ArrayOfString
bedrock:BearerTokenType	Filtra l'accesso tramite Short-term o Long-term gettoni al portatore	String
bedrock:DataRetentionMode	Filtra l'accesso in base alla modalità di conservazione dei dati specificata	String
bedrock:GuardrailIdentifier	Filtra l'accesso in base a GuardrailIdentifier contenente il GuardrailArn o il GuardrailArn:NumericVersion	ARN
bedrock:InferenceProfileArn	Filtra l'accesso in base al profilo di inferenza specificato	ARN
bedrock:InlineAgentName	Filtra l'accesso in base ai nomi degli agenti in linea, questo verrà utilizzato in InvokeInlineAgent Nomi API	String
bedrock:ModelArn	Filtra l'accesso in base al modello eseguito da una chiamata con stato, sull'autorizzazione la cui risorsa è il progetto	ARN
bedrock:ProjectArn	Filtra l'accesso in base al progetto a cui appartiene un'invocazione con stato, alle autorizzazioni la cui risorsa è il target di inferenza eseguito	ARN
bedrock:PromptRouterArn	Filtra l'accesso tramite il prompt router specificato	ARN
bedrock:ServiceTier	Filtra l'accesso in base a quanto specificato ServiceTier	String
bedrock:ThirdPartyKnowledgeBaseCredentialsSecretArn	Filtra l'accesso in base al secretARN contenente le credenziali della piattaforma di terze parti	ARN

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon Aurora DSQL (dsql)

Amazon Bedrock Agentcore (bedrock-agentcore)