If you're experiencing issues with your AWS services, then please refer to the AWS Health Dashboard. You can find the overall status of ongoing outages, the health of AWS services, and the latest updates from AWS engineers.
Amazon Bedrock エージェントの作成、テスト、呼び出しを行うと "Access denied" エラーが発生する場合の解決方法を教えてください。
Amazon Bedrock エージェントの作成、テスト、呼び出しを試行すると、"Access denied" エラーが返されます。
解決策
AWS Identity and Access Management (IAM) ID にはモデルへの必要な権限が欠けている場合、次のエラーが発生します。
"Access denied when calling Bedrock.Check your request permissions and retry the request."
必要な権限を追加する
IAM ロールの権限を確認する
Amazon Bedrock エージェントを使用するには、IAM ID には必須権限が必要です。権限を付与するには、IAM ロールに AmazonBedrockFullAccess ポリシーをアタッチします。Amazon Bedrock が自動で作成するデフォルトのサービスロールを使用するか、独自のカスタムサービスロールを作成します。
統合サービスへの権限を確認する
エージェントが他の AWS サービスと通信する際に "Access denied" エラーが発生する場合は、Amazon Bedrock がそのサービスにアクセスできることを確認します。
詳細については、次のドキュメントを参照してください。
- Amazon Simple Storage Service (Amazon S3) バケットへのアクセスを構成する
- Amazon Bedrock にアクショングループの AWS Lambda 関数呼び出しを許可する、リソースベースポリシー
- IAM チュートリアル: IAM ロールを使用して複数 AWS アカウント間でアクセスを委任する
モデルにアクセスできることを確認する
注: AWS コマンドラインインターフェイス (AWS CLI) コマンドの実行中にエラーが発生した場合は、「AWS CLI で発生したエラーのトラブルシューティング」を参照してください。また、AWS CLI の最新バージョンを使用していることを確認してください。
モデルにアクセスできることを確認するには、Amazon Bedrock コンソールまたは AWS CLI を使用します。
Amazon Bedrock コンソールを使用する
次の手順を実行します。
- Amazon Bedrock コンソールを開きます。
- ナビゲーションペインで [Bedrock の構成] を展開し、[モデルアクセス] を選択します。
- モデルの Access status 列を参照します。
Access status が Access granted の場合は、そのモデルにアクセスできます。Access status が Available to request の場合は、モデルアクセスをリクエストします。
AWS CLI を使用する
次の AWS CLI コマンド get-agent を実行します。
aws bedrock get-agent --agent-id EXAMPLE_AGENT_ID
注: EXAMPLE_AGENT_ID をエージェント ID に置き換えてください。
目的のモデルが出力に表示されない場合は、モデルアクセスをリクエストします。
関連情報
Amazon Bedrock Intelligent Prompt Routing とプロンプトキャッシュでコストと遅延を削減する (プレビュー)
