Ein Unternehmen hat Zugriff auf Amazon Bedrock und möchte einschränken, welche Bedrock-Modelle bestimmte Mitarbeiter verwenden können. Welcher Ansatz erfüllt diese Anforderung?

AWS Identity and Access Management (IAM)-Richtlinien sind der korrekte Ansatz, da sie granulare Berechtigungen für den Zugriff auf AWS-Ressourcen, einschließlich spezifischer Amazon Bedrock-Modelle, definieren können. Durch das Anwenden von IAM-Richtlinien auf Benutzer oder Rollen können Administratoren genau festlegen, welche Modelle ein Mitarbeiter verwenden darf und welche nicht. AWS Security Token Service (AWS STS) generiert temporäre Anmeldeinformationen, steuert aber nicht direkt die Berechtigungen für den Modellzugriff. IAM-Servicerollen werden von AWS-Diensten übernommen, um Aktionen durchzuführen, und sind nicht primär dazu gedacht, den Zugriff einzelner Benutzer auf Modelle einzuschränken. Amazon Inspector ist ein Dienst zur Schwachstellenverwaltung und Überwachung, nicht zur Zugriffssteuerung.