Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Permisos de IAM
La migración ya está abierta
AWS El registro de agentes se ha lanzado en el nuevo espacio de agent-registry nombres. La compatibilidad con el espacio de bedrock-agentcore nombres de versión preliminar pública dejará de funcionar el 17 de septiembre de 2026. Para obtener instrucciones sobre la migración, consulta la Guía Guía completa de migración de registros completa de migración del registro.
Acciones de registro
Para crear, administrar o usar registros, adjunte a su identidad de IAM una política basada en la identidad que le permita realizar acciones como agente. AWS Registry-related Para obtener permisos completos, puede utilizar la política gestionada. AgentRegistryFullAccess
Para mayor seguridad y control, puede crear su propia política personalizada reduciendo los permisos de la política de acceso total.
nota
En el espacio de bedrock-agentcore nombres, las acciones que se enumeran a continuación están cubiertas por la política BedrockAgentCoreFullAccess administrada. En el espacio de agent-registry nombres, están cubiertas por la nueva política AgentRegistryFullAccess administrada. En las tablas siguientes se muestran ambos espacios de nombres durante la ventana de migración. Para ver el mapeo completo de la migración, consulta la guía completa de migración del registro.
Acciones del plano de control del registro
ejemplo
Acciones del plano de control de registros
ejemplo
Acciones del plano de datos de registro
ejemplo
nota
Para invocar el punto final del MCP del registro, necesita tanto la acción de búsqueda como la acción. InvokeRegistryMcp En el espacio de agent-registry nombres, la acción de búsqueda esagent-registry:SearchDiscoverableRegistryRecords; en el espacio de bedrock-agentcore nombres, es. bedrock-agentcore:SearchRegistryRecords
nota
BatchGetDiscoverableRegistryRecordno tiene su propia acción de IAM. Se autoriza la anulación de cada registro solicitado. agent-registry:GetDiscoverableRegistryRecord Concesión GetDiscoverableRegistryRecord para su usoBatchGetDiscoverableRegistryRecord.
Acciones de identidad de la carga de trabajo (necesarias para el ciclo de vida del registro)
Las siguientes acciones son necesarias para las operaciones de identidad de la carga de trabajo administradas por el registro. Estas acciones utilizan el espacio de bedrock-agentcore nombres y el servicio las llama en su nombre durante los flujos de trabajo y durante CreateRegistry los flujos de trabajo. DeleteRegistry
| Action | Description (Descripción) | Nivel de acceso |
|---|---|---|
|
|
Concede permiso para crear una identidad de carga de trabajo para un registro |
Escritura |
|
|
Concede permiso para recuperar los detalles de identidad de la carga de trabajo (se utilizan para la idempotencia al volver a intentarlo) |
Lectura |
|
|
Concede permiso para eliminar una identidad de carga de trabajo cuando se elimina un registro |
Escritura |
nota
El GetWorkloadIdentity permiso es necesario para admitir reintentos idempotentes del flujo de trabajo. CreateRegistry Sin este permiso, si se vuelve a intentar crear un registro (por ejemplo, después de un error transitorio), el flujo de trabajo no podrá verificar la identidad de la carga de trabajo existente y fallará.
Acciones de rol vinculadas al servicio de IAM (necesarias para el ciclo de vida del registro)
La siguiente acción es necesaria durante la administración del ciclo de vida del registro. Esta acción usa el espacio de iam nombres y el servicio la llama en su nombre durante el CreateRegistry flujo de trabajo.
| Action | Description (Descripción) | Nivel de acceso |
|---|---|---|
|
|
Concede permiso para crear la función vinculada al servicio para el Registro de agentes AWS |
Escritura |
nota
El CreateServiceLinkedRole permiso es necesario durante la creación del registro para permitir que el servicio publique CloudWatch las métricas en su cuenta una vez creado el registro. Sin este permiso, la creación del registro fallará.
Tipos de recursos de registro
Se definen los siguientes tipos de recursos para el Registro de AWS agentes:
ejemplo
