Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Mode penegakan kebijakan
Mode penegakan mendefinisikan bagaimana gateway menerapkan keputusan kebijakan. Mesin kebijakan mendukung dua mode:
-
Dalam
LOG_ONLYmode, mesin kebijakan mengevaluasi dan mencatat apakah tindakan akan diizinkan atau ditolak tanpa menegakkan keputusan -
Dalam
ENFORCEmode, mesin kebijakan mengevaluasi tindakan dan memberlakukan keputusan dengan mengizinkan atau menolak operasi agen.
Batasi izin untuk mengubah mode penegakan
Jika Anda memiliki bedrock-agentcore:UpdateGateway izin, Anda dapat mengubah Gateway policyEngineConfiguration.mode dari ENFORCE keLOG_ONLY. Dalam LOG_ONLY mode, semua kebijakan dievaluasi tetapi tidak diberlakukan, dan setiap panggilan alat berhasil terlepas dari kebijakan larangan. Izin yang sama dapat dis policyEngineConfiguration et null el ke, yang menghapus mesin kebijakan sepenuhnya. Tidak ada kunci tindakan atau kondisi terpisah yang melindungi mode bidang di luarbedrock-agentcore:UpdateGateway, jadi berikan izin ini hanya untuk prinsipal tepercaya.
