Ir para o conteúdo

Como resolvo conflitos de SCP que impedem o acesso ao Amazon Bedrock e às operações relacionadas do AWS Marketplace?

1 minuto de leitura
0

Quando tento ativar o acesso do usuário do IAM aos modelos de base do Amazon Bedrock, recebo o erro “User is not authorized”.

Resolução

Se sua política de controle de serviços (SCP) da AWS Organizations negar explicitamente as ações do AWS Marketplace, você não poderá acessar seus modelos de base do Amazon Bedrock. Você pode receber o seguinte erro:

“arn:aws:iam::123456789012:user/consoleUser is not authorized to perform: aws-marketplace:Subscribe on resource: * with an explicit deny in a service control policy.”

Para resolver esse erro, anexe uma política do IAM dos seus modelos de base ao seu perfil do IAM que permita as seguintes ações do AWS Marketplace:

  • aws-marketplace:Subscribe
  • aws-marketplace:Unsubscribe
  • aws-marketplace:ViewSubscriptions

Em seguida, modifique ou remova a política de negação explícita da solicitação de ação da API aws-marketplace:Subscribe em sua SCP da AWS Organizations.

AWS OFICIALAtualizada há 9 meses