View a markdown version of this page

Creazione di una policy - Fondamento Amazon AgentCore

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Creazione di una policy

La policy di Amazon Bedrock AgentCore utilizza Cedar come linguaggio di autorizzazione per controllare l'accesso a strumenti e risorse. Questa guida spiega come comprendere le politiche di Cedar e scrivere i requisiti di autorizzazione in linguaggio naturale che possono essere convertiti automaticamente in Cedar. La generazione di policy in linguaggio naturale richiede un AgentCore gateway e un motore di policy implementati.

Cedar è un linguaggio politico formale che fornisce un controllo degli accessi preciso e verificabile. Quando si lavora con AgentCore l'autorizzazione del Gateway:

  • Comprendi le politiche Cedar: leggi e interpreta le politiche Cedar esistenti per comprendere le regole di controllo degli accessi

  • Scrivi in linguaggio naturale - Esprimi i requisiti di autorizzazione utilizzando un linguaggio naturale chiaro e preciso

  • Converti in Cedar: utilizza il servizio di creazione delle politiche per generare automaticamente le politiche Cedar dal linguaggio naturale

  • Verifica le politiche - Rivedi le politiche Cedar generate per assicurarti che soddisfino i tuoi requisiti

Non è necessario memorizzare la sintassi Cedar. Concentrati sulla comprensione della struttura delle politiche e sulla scrittura di requisiti precisi in linguaggio naturale.