Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# So richten Sie Berechtigungen für die Nutzung von Integritätsschutz für Amazon Bedrock ein
<a name="guardrails-permissions"></a>

Um eine Rolle mit Berechtigungen für Guardrails einzurichten, erstellen Sie eine IAM-Rolle und fügen Sie die folgenden Berechtigungen hinzu, indem Sie die Schritte unter [Erstellen einer Rolle zum Delegieren von Berechtigungen an einen](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-service.html) Service ausführen. AWS 

Wenn Sie den Integritätsschutz mit einem Agenten verwenden, fügen Sie die Berechtigungen einer Servicerolle mit Berechtigungen zum Erstellen und Verwalten von Agenten hinzu. Sie können diese Rolle in der Konsole einrichten oder eine benutzerdefinierte Rolle erstellen, indem Sie die Schritte unter [Erstellen einer Servicerolle für Agenten für Amazon Bedrock](agents-permissions.md) ausführen.

## Berechtigungen zum Erstellen und Verwalten des Integritätsschutzes für die Richtlinienrolle
<a name="guardrails-permissions-use"></a>

Fügen Sie die folgende Anweisung an das `Statement`-Feld in der Richtlinie für Ihre Rolle zur Verwendung des Integritätsschutzes an.

**Anmerkung**  
Wenn Sie beim Erstellen einer Leitplanke Tags übergeben (z. B. mithilfe des `tags` Parameters in der `CreateGuardrail` API), müssen Sie die Berechtigung auch in Ihre Richtlinie aufnehmen. `bedrock:TagResource`

------
#### [ JSON ]

****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "CreateAndManageGuardrails",
            "Effect": "Allow",
            "Action": [  
                "bedrock:CreateGuardrail",
                "bedrock:CreateGuardrailVersion",
                "bedrock:DeleteGuardrail", 
                "bedrock:GetGuardrail", 
                "bedrock:ListGuardrails", 
                "bedrock:UpdateGuardrail"
            ],
            "Resource": "*"
        }
    ]   
}
```

------

## Berechtigungen für das Aufrufen des Integritätsschutzes zum Filtern von Inhalten
<a name="guardrails-permissions-invoke"></a>

Fügen Sie die folgende Anweisung an das `Statement`-Feld in der Richtlinie für Ihre Rolle an, um Modellinferenzen zuzulassen und den Integritätsschutz aufzurufen. Diese `InvokeModel` Berechtigungen sind nur erforderlich, wenn Sie Leitplanken mit Amazon Bedrock Foundation-Modellen verwenden. Wenn Sie Guardrails unabhängig mit der `ApplyGuardrail` API verwenden (z. B. um Inhalte aus Modellen von Drittanbietern zu filtern), benötigen Sie nur die Genehmigung. `bedrock:ApplyGuardrail`

------
#### [ JSON ]

****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "InvokeFoundationModel",
            "Effect": "Allow",
            "Action": [
                "bedrock:InvokeModel",
                "bedrock:InvokeModelWithResponseStream"
            ],
            "Resource": [
                "arn:aws:bedrock:{{us-east-1}}::foundation-model/*"
            ]
        },
        {
            "Sid": "ApplyGuardrail",
            "Effect": "Allow",
            "Action": [
                "bedrock:ApplyGuardrail"
            ],
            "Resource": [
                "arn:aws:bedrock:{{us-east-1}}:{{123456789012}}:guardrail/{{guardrail-id}}"
            ]
        }
    ]
}
```

------