Сегодня AWS запустила три новых ключа условий, которые помогают администраторам управлять ключами API для Amazon Bedrock. Новые ключи условий позволяют контролировать создание, срок действия и тип разрешенных ключей API. Amazon Bedrock поддерживает два типа ключей API: краткосрочные ключи API, действительные до 12 часов, или долгосрочные ключи API, которые являются учетными данными, специфичными для сервиса IAM, для использования только с Bedrock. Новый ключ условия iam:ServiceSpecificCredentialServiceName позволяет управлять тем, какие целевые сервисы AWS разрешены при создании учетных данных, специфичных для сервиса IAM. Например, можно разрешить создание долгосрочных ключей API Bedrock, но не учетных данных для AWS CodeCommit или Amazon Keyspaces. Новый ключ условия iam:ServiceSpecificCredentialAgeDays позволяет управлять максимальной продолжительностью действия долгосрочных ключей API Bedrock при создании. Новый ключ условия bedrock:BearerTokenType позволяет разрешать или запрещать запросы Bedrock в зависимости от того, является ли ключ API краткосрочным или долгосрочным. Эти новые ключи условий доступны во всех регионах AWS. Чтобы узнать больше об использовании новых ключей условий, посетите Руководство пользователя IAM или Руководство пользователя Amazon Bedrock.