Creazione di una policy
La politica di Amazon Bedrock AgentCore utilizza Cedar come linguaggio di autorizzazione per controllare l'accesso a strumenti e risorse. Questa guida spiega come comprendere le politiche di Cedar e scrivere i requisiti di autorizzazione in un linguaggio naturale che può essere convertito automaticamente in Cedar. La generazione di policy in linguaggio naturale richiede un AgentCore gateway e un motore di policy implementati.
Cedar è un linguaggio di policy formale che fornisce un controllo degli accessi preciso e verificabile. Quando si lavora con AgentCore l'autorizzazione Gateway:
-
Comprendi le politiche Cedar: leggi e interpreta le politiche Cedar esistenti per comprendere le regole di controllo degli accessi
-
Scrivi in linguaggio naturale: esprimi i requisiti di autorizzazione utilizzando un linguaggio naturale chiaro e preciso
-
Converti in Cedar: utilizza il servizio di creazione delle politiche per generare automaticamente le politiche Cedar dal linguaggio naturale
-
Verifica le politiche: esamina le politiche Cedar generate per assicurarti che soddisfino i tuoi requisiti
Non è necessario memorizzare la sintassi Cedar. Concentrati sulla comprensione della struttura delle politiche e sulla stesura di requisiti precisi in linguaggio naturale.
Argomenti
