Crear una política.
La política de Amazon Bedrock AgentCore utiliza el cedro como lenguaje de autorización para controlar el acceso a las herramientas y los recursos. Esta guía explica cómo entender las políticas de Cedar y redactar los requisitos de autorización en un lenguaje natural que se pueda convertir automáticamente a Cedar. La generación de políticas en lenguaje natural requiere la implementación de un AgentCore Gateway y un motor de políticas.
Cedar es un lenguaje de políticas formal que proporciona un control de acceso preciso y verificable. Al trabajar con la autorización de AgentCore Gateway:
-
Comprenda las políticas de Cedar: lea e interprete las políticas de Cedar existentes para comprender las reglas de control de acceso
-
Escriba en lenguaje natural: exprese los requisitos de autorización utilizando un lenguaje natural claro y preciso
-
Convertir a Cedar: utilice el servicio de creación de políticas para generar automáticamente políticas de Cedar a partir de un lenguaje natural
-
Verifique las políticas: revise las políticas de Cedar generadas para asegurarse de que coincidan con sus requisitos
No necesita memorizar la sintaxis de Cedar. Concéntrese en comprender la estructura de las políticas y en redactar requisitos precisos en lenguaje natural.
Temas
