Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Creazione di una policy
La policy di Amazon Bedrock AgentCore utilizza Cedar come linguaggio di autorizzazione per controllare l'accesso a strumenti e risorse. Questa guida spiega come comprendere le politiche di Cedar e scrivere i requisiti di autorizzazione in linguaggio naturale che possono essere convertiti automaticamente in Cedar. La generazione di policy in linguaggio naturale richiede un AgentCore gateway e un motore di policy implementati.
Cedar è un linguaggio politico formale che fornisce un controllo degli accessi preciso e verificabile. Quando si lavora con AgentCore l'autorizzazione del Gateway:
-
Comprendi le politiche Cedar: leggi e interpreta le politiche Cedar esistenti per comprendere le regole di controllo degli accessi
-
Scrivi in linguaggio naturale - Esprimi i requisiti di autorizzazione utilizzando un linguaggio naturale chiaro e preciso
-
Converti in Cedar: utilizza il servizio di creazione delle politiche per generare automaticamente le politiche Cedar dal linguaggio naturale
-
Verifica le politiche - Rivedi le politiche Cedar generate per assicurarti che soddisfino i tuoi requisiti
Non è necessario memorizzare la sintassi Cedar. Concentrati sulla comprensione della struttura delle politiche e sulla scrittura di requisiti precisi in linguaggio naturale.