Izin IAM
Migrasi namespace yang akan datang
AWS Agent Registry saat ini dalam pratinjau publik di bawah namespace bedrock-agentcore. Mulai 6 Agustus 2026, layanan pindah ke namespace agen-registri. Jika Anda menggunakan AWS Agen Registri, Anda harus memperbarui titik akhir, kebijakan IAM, klien SDK, skrip CLI, dan data registri. Untuk informasi selengkapnya tentang migrasi dari pratinjau publik, lihat Panduan migrasi registri komprehensif.
Tindakan registri
Agar identitas dapat membuat, mengelola, atau menggunakan Registries, Anda perlu melampirkan kebijakan berbasis identitas ke identitas IAM untuk memungkinkannya melakukan tindakan Amazon Bedrock. AgentCore-related Untuk izin komprehensif, Anda dapat menggunakan kebijakan BedrockAgentCoreFullAccessterkelola.
Untuk keamanan dan kontrol yang lebih besar, Anda dapat membuat kebijakan kustom Anda sendiri dengan mengurangi izin dalam kebijakan akses penuh.
Tindakan bidang kontrol registri
| Tindakan | Deskripsi | Tingkat akses |
|---|---|---|
|
|
Memberikan izin untuk membuat registri |
Tulis |
|
|
Memberikan izin untuk mendapatkan registri |
Membaca |
|
|
Memberikan izin untuk memperbarui registri |
Tulis |
|
|
Memberikan izin untuk menghapus registri |
Tulis |
|
|
Memberikan izin untuk daftar pendaftar |
Daftar |
Tindakan bidang kontrol rekam registri
| Tindakan | Deskripsi | Tingkat akses |
|---|---|---|
|
|
Memberikan izin untuk membuat catatan registri |
Tulis |
|
|
Memberikan izin untuk mendapatkan catatan registri |
Membaca |
|
|
Memberikan izin untuk memperbarui catatan registri |
Tulis |
|
|
Memberikan izin untuk menghapus catatan registri |
Tulis |
|
|
Memberikan izin untuk membuat daftar catatan registri |
Daftar |
|
|
Memberikan izin untuk mengirimkan catatan registri untuk persetujuan |
Tulis |
|
|
Memberikan izin untuk menyetujui, menolak, atau menghentikan catatan registri |
Tulis |
Tindakan bidang data registri
| Tindakan | Deskripsi | Tingkat akses |
|---|---|---|
|
|
Memberikan izin untuk mencari catatan registri |
Membaca |
|
|
Memberikan izin untuk memanggil titik akhir MCP registri |
Membaca |
catatan
Untuk Memanggil Server MCP, Anda akan memerlukan keduanya SearchRegistryRecords dan InvokeRegistryMcp Izin IAM.
Jenis sumber daya registri
Jenis sumber daya berikut didefinisikan untuk AWS Agent Registry:
| Tipe sumber daya | Format ARN |
|---|---|
|
Registri |
|
|
Catatan registri |
|
