Wie behebe ich den Fehler „Access denied“, wenn ich Amazon Bedrock-Agenten erstelle, teste oder aufrufe?

Lösung

Der folgende Fehler tritt auf, wenn deine Identität für AWS Identity and Access Management (IAM) nicht über die erforderlichen Berechtigungen oder den Zugriff auf das Modell verfügt:

„Access denied when calling Bedrock. Check your request permissions and retry the request.“

Erteile die erforderlichen Berechtigungen

Überprüfe die Berechtigungen für die IAM-Rolle

Um Amazon Bedrock Agents verwenden zu können, muss die IAM-Identität über die erforderlichen Berechtigungen verfügen. Um Berechtigungen zu gewähren, hänge die AmazonBedrockFullAccess-Richtlinie an die IAM-Rolle an. Du kannst entweder die Standard-Servicerolle verwenden, die Amazon Bedrock automatisch erstellt, oder du kannst deine eigene benutzerdefinierte Servicerolle erstellen.

**Überprüfe die Berechtigungen für integrierte Dienste **

Wenn du die Fehlermeldung „Access denied“ erhältst, wenn der Agent mit anderen AWS-Services interagiert, stelle sicher, dass Amazon Bedrock auf die Services zugreifen kann.

Weitere Informationen findest du in der folgenden Dokumentation:

• Configure access to Amazon Simple Storage Service (Amazon S3) buckets (Zugriff auf Amazon Simple Storage Service (Amazon S3)-Buckets konfigurieren)
• Resource-based policy to allow Amazon Bedrock to invoke an action group AWS Lambda function (Ressourcenbasierte Richtlinie, die es Amazon Bedrock ermöglicht, eine AWS-Lambda-Funktion für Aktionsgruppen aufzurufen)
• IAM tutorial: Delegate access across AWS accounts using IAM roles (IAM-Tutorial: Delegieren des Zugriffs über AWS-Konten mithilfe von IAM-Rollen)

Bestätige, dass du auf das Modell zugreifen kannst

Amazon Bedrock gewährt automatisch Zugriff auf Serverless-Modelle.

Führe die folgenden Schritte aus, um den Modellzugriff manuell zu bestätigen:

1. Öffne die Amazon Bedrock-Konsole.
2. Wähle im Navigationsbereich unter Test die Option Chat-/Text-Playground aus.
3. Wähle Modell auswählen aus und wähle dann dein Modell aus, um zu bestätigen, dass du darauf zugreifen kannst.

Weitere Informationen

Working with models not yet optimized for Amazon Bedrock Agents (Arbeiten mit Modellen, die noch nicht für Amazon Bedrock Agents optimiert sind)