Heute hat AWS drei neue Bedingungsschlüssel eingeführt, die Administratoren bei der Verwaltung von API-Schlüsseln für Amazon Bedrock helfen. Die neuen Bedingungsschlüssel helfen Ihnen, die Erstellung, den Ablauf und den Typ der zulässigen API-Schlüssel zu steuern. Amazon Bedrock unterstützt zwei Arten von API-Schlüsseln: kurzfristige API-Schlüssel, die bis zu 12 Stunden gültig sind, oder langfristige API-Schlüssel, bei denen es sich um IAM-dienstspezifische Anmeldeinformationen handelt, die nur mit Bedrock verwendet werden können. Mit dem neuen Bedingungsschlüssel iam:ServiceSpecificCredentialServiceName können Sie steuern, welche AWS-Zieldienste bei der Erstellung von IAM-dienstspezifischen Anmeldeinformationen zulässig sind. So könnten Sie beispielsweise die Erstellung von langfristigen Bedrock-API-Schlüsseln zulassen, aber keine Anmeldeinformationen für AWS CodeCommit oder Amazon Keyspaces. Mit dem neuen Bedingungsschlüssel iam:ServiceSpecificCredentialAgeDays können Sie die maximale Gültigkeitsdauer von langfristigen Bedrock-API-Schlüsseln bei der Erstellung steuern. Mit dem neuen Bedingungsschlüssel bedrock:BearerTokenType können Sie Bedrock-Anforderungen basierend darauf zulassen oder ablehnen, ob der API-Schlüssel kurz- oder langfristig ist. Diese neuen Bedingungsschlüssel sind in allen AWS-Regionen verfügbar. Um mehr über die Verwendung der neuen Bedingungsschlüssel zu erfahren, besuchen Sie das [IAM-Benutzerhandbuch](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_service-linked-roles.html) oder das [Amazon Bedrock-Benutzerhandbuch](https://docs.aws.amazon.com/bedrock/latest/userguide/).