View a markdown version of this page

Voraussetzungen - Amazon Grundgestein AgentCore
VoraussetzungenIAM-BerechtigungenRolle „Ausführung“

Voraussetzungen

Bevor Sie mit der Nutzung von AgentCore Insights beginnen, stellen Sie sicher, dass Sie über Folgendes verfügen:

Voraussetzungen

  • AWS Konto mit den entsprechenden IAM-Berechtigungen

  • CloudWatchAmazon-Zugriff zum Lesen von Agent-Sitzungsabläufen und zum Anzeigen von Insight-Ergebnissen

  • Die Transaktionssuche ist aktiviert in CloudWatch — Anweisungen zur Einrichtung finden Sie unter AgentCore Observability

  • AWS Distribution für OpenTelemetry (ADOT) SDK zur Instrumentierung Ihres Agenten — Ihr Agent muss Traces an Logs senden CloudWatch

  • Ein aktiver Agent mit mindestens einer abgeschlossenen Sitzung, der Spuren in Logs erzeugt CloudWatch

IAM-Berechtigungen

Ihr IAM-Benutzer oder Ihre IAM-Rolle benötigt die folgenden Berechtigungen, um Insights zu konfigurieren und auszuführen:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "bedrock-agentcore:CreateOnlineEvaluationConfig",
                "bedrock-agentcore:GetOnlineEvaluationConfig",
                "bedrock-agentcore:ListOnlineEvaluationConfigs",
                "bedrock-agentcore:UpdateOnlineEvaluationConfig",
                "bedrock-agentcore:DeleteOnlineEvaluationConfig",
                "bedrock-agentcore:StartBatchEvaluation",
                "bedrock-agentcore:GetBatchEvaluation",
                "bedrock-agentcore:ListBatchEvaluations"
            ],
            "Resource": "*"
        }
    ]
}

Rolle „Ausführung“

Die Konfiguration für die Online-Evaluierung erfordert eine Ausführungsrolle (evaluationExecutionRoleArn), die dem Dienst Folgendes ermöglicht:

  • Traces aus CloudWatch Protokollen lesen

  • Rufen Sie Amazon Bedrock-Modelle für die Analyse von Erkenntnissen auf

  • Insight-Ergebnisse speichern und abrufen

Wenn Sie bereits eine Ausführungsrolle für AgentCore Evaluationen konfiguriert haben, funktioniert dieselbe Rolle auch für Einblicke. Einzelheiten zur Erstellung dieser Rolle finden Sie unter Voraussetzungen für Evaluierungen.

Anmerkung

Wenn Sie die Erkenntnisse nutzen möchten, um anhand von AgentCore Optimierungsempfehlungen optimierte Konfigurationen zu generierenbedrock-agentcore:StartRecommendation, benötigen Sie außerdem bedrock-agentcore:GetRecommendationbedrock-agentcore:ListRecommendations,, und bedrock-agentcore:DeleteRecommendation Berechtigungen. Einzelheiten finden Sie unter Voraussetzungen für die Optimierung.