Минимальное право пользователя AWS IAM на вызов Bedrock API ⇐ Php

[Anonymous]

Я новичок в AWS, но планирую получать доступ к программам LLM на Bedrock через API AWS. Я уже создал пользователя root и пользователя IAM.
Я не могу решить, какие права следует назначить пользователю IAM, чтобы он мог отправлять запросы API к Bedrock. Я уже предоставил полные права Bedrock (AmazonBedrockFullAccess), но вызовы API по-прежнему не выполняются (нет разрешения). Чего-то не хватает, что это может быть?
Я протестировал свой PHP-код (aws-sdk) с ключом учетной записи root, и он сработал.

Подробнее здесь: https://stackoverflow.com/questions/783 ... edrock-api