Uma empresa tem acesso ao Amazon Bedrock e deseja limitar quais modelos do Bedrock funcionários específicos podem usar. Qual abordagem satisfaz esse requisito?

A abordagem correta é usar políticas do AWS Identity and Access Management (IAM) para restringir o acesso ao modelo. As políticas do IAM permitem definir permissões granulares sobre quais usuários ou funções podem acessar recursos específicos, incluindo modelos do Amazon Bedrock. Você pode criar políticas que explicitamente permitam ou neguem o acesso a modelos específicos do Bedrock, garantindo que apenas funcionários autorizados possam utilizá-los. Usar o AWS Security Token Service (AWS STS) para gerar credenciais temporárias não restringe o acesso aos modelos em si, mas sim fornece credenciais para acesso, que ainda seriam governadas pelas políticas IAM subjacentes. Usar perfis de serviço do AWS IAM para restringir a assinatura do modelo não é o mecanismo correto; perfis de serviço são usados para conceder permissões a serviços AWS, não para controlar o acesso de usuários a modelos específicos. O Amazon Inspector é uma ferramenta de segurança para identificar vulnerabilidades e não para gerenciar permissões de acesso a modelos.