Créer une politique
La politique d'Amazon Bedrock AgentCore utilise Cedar comme langage d'autorisation pour contrôler l'accès aux outils et aux ressources. Ce guide explique comment comprendre les politiques de Cedar et comment rédiger les exigences d'autorisation en langage naturel qui peuvent être automatiquement converties en Cedar. La génération de politiques en langage naturel nécessite le déploiement d'une AgentCore passerelle et d'un moteur de politiques.
Cedar est un langage politique formel qui fournit un contrôle d'accès précis et vérifiable. Lorsque vous travaillez avec l'autorisation AgentCore Gateway :
-
Comprendre les politiques de Cedar - Lisez et interprétez les politiques existantes de Cedar pour comprendre les règles de contrôle d'accès
-
Rédiger en langage naturel - Exprimez les exigences d'autorisation en utilisant un langage naturel clair et précis
-
Convertir en Cedar - Utilisez le service de création de politiques pour générer automatiquement des politiques Cedar à partir du langage naturel
-
Vérifiez les politiques - Passez en revue les politiques Cedar générées pour vous assurer qu'elles correspondent à vos exigences
Vous n'avez pas besoin de mémoriser la syntaxe de Cedar. Concentrez-vous sur la compréhension de la structure des politiques et sur la rédaction d'exigences précises en matière de langage naturel.