Risoluzione
----------

Se la tua policy di controllo dei servizi (SCP) di AWS Organizations prevede un diniego esplicito delle azioni in AWS Marketplace, non puoi accedere ai modelli di fondazione di Amazon Bedrock. Potresti ricevere il seguente errore:

"arn:aws:iam::123456789012:user/consoleUser is not authorized to perform: aws-marketplace:Subscribe on resource: \* with an explicit deny in a service control policy."

Per risolverlo, [collega al ruolo IAM una policy IAM per i modelli di fondazione che consenta le seguenti azioni in AWS Marketplace](https://docs.aws.amazon.com/bedrock/latest/userguide/model-access-permissions.html):

* aws-marketplace:Subscribe
* aws-marketplace:Unsubscribe
* aws-marketplace:ViewSubscriptions

Quindi [modifica o rimuovi la policy di diniego esplicito](https://repost.aws/it/knowledge-center/iam-organizations-scp-deny-error) per la richiesta di azione API **aws-marketplace:Subscribe** nella SCP di AWS Organizations.

Quando provo ad attivare l'accesso di un utente IAM ai modelli di fondazione di Amazon Bedrock, ricevo l'errore "User is not authorized".

Risoluzione dei conflitti SCP che impediscono l'accesso ad Amazon Bedrock

Come posso risolvere i conflitti SCP che impediscono l'accesso ad Amazon Bedrock e alle relative azioni in AWS Marketplace?

Machine Learning & AI

Generative AI on AWS

Come posso risolvere gli errori dell'API InvokeModel in Amazon Bedrock?

Come posso risolvere l'errore "Unauthorized to perform action due to private marketplace eligibility" che ricevo quando accedo a modelli in Amazon Bedrock?

Come posso risolvere l'errore "AccessDeniedException" che ricevo quando utilizzo un profilo di inferenza tra Regioni di Amazon Bedrock in un account Organizations?

Come posso risolvere i conflitti SCP che impediscono l'accesso ad Amazon Bedrock e alle relative azioni in AWS Marketplace?

Risoluzione

Contenuto pertinente