Bir şirketin Amazon Bedrock'a erişimi var ve belirli çalışanların hangi Bedrock modellerini kullanabileceğini sınırlamak istiyor. Bu gereksinimi hangi yaklaşım karşılar?

Doğru cevap, belirli çalışanların hangi Amazon Bedrock modellerini kullanabileceğini sınırlamak için AWS Identity and Access Management (IAM) politikalarını kullanmaktır. IAM politikaları, AWS kaynaklarına erişimi ayrıntılı bir şekilde kontrol etmenizi sağlar. Bu politikaları kullanarak, hangi kullanıcıların veya rollerin hangi Bedrock modellerini çağırabileceğini veya bunlara erişebileceğini açıkça tanımlayabilirsiniz. Diğer seçenekler neden yanlış: AWS Security Token Service (AWS STS) geçici kimlik bilgileri oluşturmak için kullanılır, ancak bu, belirli modellere erişimi kısıtlamak için doğrudan bir mekanizma değildir; daha ziyade kimlik doğrulama sürecinin bir parçasıdır. IAM hizmet rolleri, AWS hizmetlerinin diğer AWS hizmetlerine erişmesi için kullanılır, ancak belirli kullanıcıların hangi Bedrock modellerine erişebileceğini kısıtlamak için doğrudan bir yöntem değildir. Amazon Inspector, güvenlik açıkları için kaynakları tarayan bir güvenlik hizmetidir; model erişimini izlemek için kullanılabilir ancak erişimi kısıtlamak için bir araç değildir.