Amazon Bedrock

接入边界

Amazon Bedrock 是 AWS 的模型服务。Lime 当前没有原生 Bedrock Converse 传输，也不会仅凭 AWS 环境变量自动获得调用能力。将服务名称写进配置，不会建立原生 AWS 签名或凭据链。

先确认 AWS 条件

1. 选择允许使用的区域和模型，确认模型访问与组织策略。
2. 为执行身份配置最小 IAM 权限和凭据续期。
3. 确认网络能访问所选区域的服务端点。
4. 使用组织现有 AWS 客户端验证允许的模型调用和拒绝路径。

区域、模型可用性、配额和权限由 AWS 与你的组织决定。其他产品的模型清单或托管账号权益不代表你的 AWS 账号已获授权。

通过兼容网关使用

如果组织提供 Lime 已支持协议的模型网关，可按该网关的地址、协议、身份与模型标识配置提供方。由网关负责 Bedrock 的签名、区域路由和 AWS 凭据；不要把 AWS 密钥误填成网关 API Token。

先验证普通文本响应，再检查流式输出、工具调用、图像输入和错误传播。网关声称兼容不等于所有模型能力已兑现。

身份与数据

区分终端用户、网关调用身份和 AWS 执行身份。按组织要求管理访问、日志、区域与数据保留；只传递任务所需信息。不要把完整请求、凭据和敏感提示词放入排查材料。

性能与限额

延迟可能来自网络、网关、区域与模型推理。以实际响应和配额错误为依据；Lime 的推理强度或服务层级只有在模型目录与网关均支持时才适用。

排查归属