Quiz: AWS Bedrock—Regionen, Modellzugänge und IAM-Berechtigungen für Deployments

Question 1

Welche Endpunkte nutzen Sie für Steuerung und Inferenz bei Amazon Bedrock?

Accepted Answer

Kontroll-API: bedrock..amazonaws.com, Inferenz: bedrock-runtime..amazonaws.com

Answer

Beide über denselben Endpunkt bedrock..amazonaws.com mit /runtime-Pfad

Answer

Kontroll-API: ai-bedrock..amazonaws.com, Inferenz: ai-runtime..amazonaws.com

Answer

Ein globaler Endpunkt api.bedrock.amazonaws.com für alles

Question 2

Wie wird der Zugriff auf Foundation- und Drittanbieter-Modelle in Bedrock verwaltet?

Accepted Answer

Pro AWS-Konto und Region muss der Modellzugang explizit aktiviert werden; AWS Titan ist oft direkt nutzbar, Drittanbieter werden separat freigeschaltet.

Answer

Einmaliger globaler Opt-in aktiviert alle Modelle in allen Regionen und Konten.

Answer

Ausschließlich über IAM-Rollen; die Konsole spielt keine Rolle.

Answer

Alle Modelle sind ohne Freischaltung sofort verfügbar.

Question 3

Welche IAM-Berechtigung benötigen Deployments für eine nicht-streamende Inferenz?

Accepted Answer

bedrock:InvokeModel

Answer

bedrock:Invoke

Answer

sagemaker:InvokeEndpoint

Answer

bedrock:RunInference

Question 4

Welche IAM-Aktion erlaubt serverseitiges Streaming bei der Inferenz?

Accepted Answer

bedrock:InvokeModelWithResponseStream

Answer

bedrock:InvokeStreamingModel

Answer

bedrock:StartStream

Answer

bedrock:InvokeModelStream

Question 5

Welche zusätzliche Berechtigung benötigt Ihr Deployment für ein Model-Customization-(Feintuning)-Job, damit Bedrock Ihre Ausführungsrolle übernehmen kann?

Accepted Answer

iam:PassRole

Answer

sts:AssumeRoleWithSAML

Answer

iam:CreateServiceLinkedRole

Answer

bedrock:AssumeServiceRole

Question 6

Wie lässt sich der Inferenzzugriff per IAM auf bestimmte Modelle begrenzen?

Accepted Answer

Über eine Condition mit StringEquals auf „bedrock:ModelId“

Answer

Über „bedrock:ModelName“ in der Resource-Zeile

Answer

Über „bedrock:FoundationModelArn“ als Ressourcenausdruck

Answer

Über die globale Condition „aws:RequestedModel“

Question 7

Welche US-Regionen sind (Stand 2024) typischerweise erste Wahl für produktive Bedrock-Deployments in den USA?

Accepted Answer

us-east-1 (N. Virginia) und us-west-2 (Oregon)

Answer

us-east-2 (Ohio) und us-west-1 (N. California)

Answer

ca-central-1 (Canada) und eu-west-1 (Irland)

Answer

us-gov-west-1 und us-gov-east-1 (GovCloud)

Question 8

Welche VPC-Interface-Endpoints (PrivateLink) binden Sie für private Konnektivität zu Bedrock an?

Accepted Answer

com.amazonaws..bedrock und com.amazonaws..bedrock-runtime

Answer

com.amazonaws..bedrock-control und com.amazonaws..bedrock-invoke

Answer

com.amazonaws..sagemaker und com.amazonaws..sagemaker-runtime

Answer

vpce.amazonaws..bedrock

Question 9

Wie schalten Sie Drittanbieter-Modelle (z. B. Anthropic, Cohere) für Ihr Konto frei?

Accepted Answer

In der Bedrock-Konsole unter „Model access“ pro Region aktivieren oder per API beantragen.

Answer

Durch Aktivieren einer Organisationsrichtlinie (SCP) sind alle Modelle automatisch nutzbar.

Answer

Durch Einfügen des EULA-Textes im IAM-Policy-Editor.

Answer

Per Support-Ticket; technische Freischaltung ist nicht nötig.

Question 10

Welche Aussage zur Datenverarbeitung und -residenz bei Bedrock-Aufrufen trifft zu?

Accepted Answer

Aufrufe gehen an den regionalen Runtime-Endpunkt; Daten werden in der gewählten Region verarbeitet, Logging ist optional konfigurierbar.

Answer

Alle Aufrufe werden unabhängig von der Auswahl über us-east-1 geleitet.

Answer

Prompts werden standardmäßig zur Trainingsverbesserung gespeichert.

Answer

Daten werden automatisch global in S3 repliziert.

Quiz: AWS Bedrock—Regionen, Modellzugänge und IAM-Berechtigungen für Deployments

Einmal die Woche das, was wirklich neu ist.