Help us improve the AWS re:Post Knowledge Center by sharing your feedback in a brief survey. Your input can influence how we create and update our content to better support your AWS journey.
¿Cómo resuelvo los conflictos de SCP que impiden el acceso a Amazon Bedrock y a las operaciones relacionadas de AWS Marketplace?
Cuando intento activar el acceso de los usuarios de IAM a los modelos fundacionales de Amazon Bedrock, aparece el error «User is not authorized».
Resolución
Si tu política de control de servicios (SCP) de AWS Organizations contiene una denegación explícita de las acciones de AWS Marketplace, no podrás acceder a los modelos fundacionales de Amazon Bedrock. Se muestra el siguiente error:
«arn:aws:iam::123456789012:user/consoleUser is not authorized to perform: aws-marketplace:Subscribe on resource: * with an explicit deny in a service control policy».
Para resolver este error, adjunta a tu rol de IAM una política de IAM para los modelos fundacionales que permita las siguientes acciones de AWS Marketplace:
- aws-marketplace:Subscribe
- aws-marketplace:Unsubscribe
- aws-marketplace:ViewSubscriptions
A continuación, modifica o elimina la política de denegación explícita de la solicitud de acción de la API aws-marketplace:Subscribe en tu SCP de AWS Organizations.
- Etiquetas
- Amazon Bedrock
- Idioma
- Español
Contenido relevante
- preguntada hace 9 meses
- preguntada hace un año
- preguntada hace 7 meses
- preguntada hace 10 meses
- preguntada hace 7 meses
- OFICIAL DE AWSActualizada hace 9 meses