Een bedrijf heeft toegang tot Amazon Bedrock en wil beperken welke Bedrock-modellen specifieke werknemers kunnen gebruiken. Welke aanpak voldoet aan deze vereiste?

De juiste aanpak is het gebruik van AWS Identity and Access Management (IAM)-beleid. IAM stelt u in staat om gedetailleerde permissies te definiëren voor gebruikers en rollen, inclusief welke specifieke Amazon Bedrock-modellen ze mogen aanroepen. U kunt beleid opstellen dat toegang tot bepaalde modellen toestaat of weigert, waardoor u nauwkeurige controle hebt over modelgebruik per werknemer of groep. AWS Security Token Service (AWS STS) genereert tijdelijke credentials, maar definieert zelf geen toegangsrechten; die worden nog steeds bepaald door IAM-beleid. IAM servicerollen worden gebruikt om AWS-services permissies te geven om namens u acties uit te voeren, niet om gebruikersmodelabonnementen te beperken. Amazon Inspector is een beveiligingsscanservice en is niet bedoeld voor het beheren van toegang tot Bedrock-modellen.