Erstellen einer Richtlinie
Die Richtlinien in Amazon Bedrock AgentCore verwenden Cedar als Autorisierungssprache, um den Zugriff auf Tools und Ressourcen zu kontrollieren. In diesem Handbuch wird erklärt, wie Sie die Richtlinien von Cedar verstehen und die Autorisierungsanforderungen in natürlicher Sprache verfassen, die automatisch in Cedar konvertiert werden kann. Die Generierung von Richtlinien in natürlicher Sprache erfordert ein bereitgestelltes AgentCore Gateway und eine Policy-Engine.
Cedar ist eine formelle Richtliniensprache, die eine präzise, überprüfbare Zugriffskontrolle ermöglicht. Wenn Sie mit der AgentCore Gateway-Autorisierung arbeiten:
-
Verstehen Sie die Cedar-Richtlinien — Lesen und interpretieren Sie bestehende Cedar-Richtlinien, um die Regeln für die Zugriffskontrolle zu verstehen
-
Schreiben Sie in natürlicher Sprache — Drücken Sie die Autorisierungsanforderungen in klarer, präziser natürlicher Sprache aus
-
Zu Cedar konvertieren — Verwenden Sie den Service zur Erstellung von Richtlinien, um automatisch Cedar-Richtlinien in natürlicher Sprache zu generieren
-
Richtlinien verifizieren — Überprüfen Sie die generierten Cedar-Richtlinien, um sicherzustellen, dass sie Ihren Anforderungen entsprechen
Sie müssen sich die Cedar-Syntax nicht merken. Konzentrieren Sie sich darauf, die politische Struktur zu verstehen und präzise Anforderungen an die natürliche Sprache zu formulieren.
Themen
