Absicherung von KI-Systemen · Frage 9 von 12
Eine Anwendung soll nur ein bestimmtes Bedrock-Modell aufrufen dürfen. Wie setzt man das um?
1 Antwort ist richtig. Mittel
Lösung anzeigen
Lösung
- A IAM-Rolle mit Erlaubnis nur für dieses Modell
Erklärung
IAM-Richtlinien können Aktionen wie den Modellaufruf auf bestimmte Ressourcen, also einzelne Modelle, beschränken. Die Anwendung nutzt eine Rolle mit genau diesen Rechten. Root-Zugänge sind für Anwendungen tabu.