Hello AWS Support Team,

I’m currently testing Amazon Bedrock in the US East (N. Virginia - us-east-1) region using the Titan Text G1 – Express model through the Bedrock Playground.
However, I always receive the following error message when trying to run any prompt:
“ValidationException – Operation not allowed.”
All IAM configurations and permissions have been correctly set. Below are the details of my setup:

Root account ID: ....721

IAM user: Leonardo

Policies attached to the user:
AmazonBedrockFullAccess
AmazonBedrockInvokeModelAccess
AmazonBedrockInvokeModelWithResponseStream
AWSMarketplaceFullAccess
AWSMarketplaceManageSubscriptions
AllowBedrockInvokeAll (custom client policy)
AllowBedrockSwitchRole (custom client policy)
IAMUserChangePassword

IAM Roles created:

AmazonBedrockAccessRole
AWSServiceRoleForSupport
AWSServiceRoleForTrustedAdvisor
AWSServiceRoleForResourceExplorer
web-ola-lambda-role-i2lhk2xb

The user Leonardo was manually created and configured with full Bedrock and Lambda access permissions.
I also tested the same operation as the root user, but the same error persists.
Based on the AWS documentation (since the model access page was retired), it seems that on-demand inference for Amazon Bedrock must still be manually enabled by AWS Support for the account.

Please verify and enable Bedrock On-Demand Inference access for my account in the us-east-1 region.
Once enabled, I will retry using the Titan Text G1 model in the Playground.

Thank you very much for your support!

Best regards,
Leonardo Custódio


Olá equipe de suporte da AWS,

Estou realizando testes com o Amazon Bedrock na região US East (N. Virginia - us-east-1) utilizando o modelo Titan Text G1 – Express através do Playground.

No entanto, ao tentar executar qualquer prompt, recebo constantemente o erro:
“ValidationException – Operation not allowed.”

Todas as configurações e permissões do IAM foram configuradas corretamente. Seguem os detalhes do ambiente:

Conta root (ID): ....3721
Usuário IAM: Leonardo
Políticas anexadas ao usuário:
AmazonBedrockFullAccess
AmazonBedrockInvokeModelAccess
AmazonBedrockInvokeModelWithResponseStream
AWSMarketplaceFullAccess
AWSMarketplaceManageSubscriptions
AllowBedrockInvokeAll (política personalizada)
AllowBedrockSwitchRole (política personalizada)
IAMUserChangePassword

Funções IAM criadas:

AmazonBedrockAccessRole
AWSServiceRoleForSupport
AWSServiceRoleForTrustedAdvisor
AWSServiceRoleForResourceExplorer
web-ola-lambda-role-i2lhk2xb

O usuário Leonardo foi criado manualmente e configurado com permissões completas para o Bedrock e Lambda.
Também realizei o mesmo teste logado como root, porém o erro persiste.

Conforme a documentação da AWS (já que a página “Acesso a modelo” foi descontinuada), entendo que o acesso sob demanda do Amazon Bedrock precisa ser ativado manualmente pela equipe de suporte.

Por favor, verifiquem e habilitem o Bedrock On-Demand Inference para minha conta na região us-east-1 (Norte da Virgínia).
Assim que for liberado, repetirei o teste no Playground com o modelo Titan Text G1.

Agradeço pela atenção e suporte!

Atenciosamente,
Leonardo Custódio

All Content tagged with Permissões verificadas pela Amazon

ValidationException: Operation not allowed when invoking Ama...