Firma ma dostęp do Amazon Bedrock i chce ograniczyć, które modele Bedrock mogą być używane przez konkretnych pracowników. Które podejście spełnia to wymaganie?

Użycie polityk AWS Identity and Access Management (IAM) do ograniczenia dostępu do modeli jest prawidłową metodą, ponieważ polityki IAM pozwalają na precyzyjne definiowanie uprawnień dla użytkowników i ról, w tym na określanie, do których konkretnych modeli Amazon Bedrock mogą mieć dostęp. Można w nich wskazać dozwolone lub zabronione akcje na zasobach Bedrock, takich jak wywoływanie konkretnych modeli. AWS Security Token Service (AWS STS) służy do generowania tymczasowych poświadczeń, ale nie do zarządzania uprawnieniami dostępu do zasobów. Role usługowe IAM są używane przez usługi AWS do uzyskiwania dostępu do innych usług, a nie do ograniczania dostępu użytkowników do konkretnych modeli. Amazon Inspector to usługa do monitorowania bezpieczeństwa i luk w zabezpieczeniach, a nie do zarządzania uprawnieniami dostępu do zasobów.