メモリへの直接アクセスを制限する

ゲートウェイのきめ細かなアクセスコントロールポリシーは、ゲートウェイ経由で到着するリクエストを管理します。これらは、メモリリソースに対する IAM アクセス許可を持つプリンシパルがメモリデータプレーンを直接呼び出してゲートウェイをバイパスすることを停止しません。メモリにゲートウェイ経由でのみアクセスできるようにするには、リクエストがそのゲートウェイによって転送された場合にのみアクセスを許可するリソースベースのポリシーをメモリリソースにアタッチします。これはメモリの JSON リソースベースのポリシーであり、Cedar ポリシーではなく、ゲートウェイの Cedar ポリシーを補完します。

ゲートウェイは、両方のアウトバウンド認証情報モードで、転送するすべてのリクエストでaws:SourceArn、条件キーにゲートウェイ ARN をスタンプします。次のリソースベースのポリシーでは、 がゲートウェイ ARN aws:SourceArnと一致する場合にのみメモリアクセスを許可します。サンプルアカウント、リージョン、リソース ID、発信者プリンシパルを独自の に置き換えます。

{
"Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllowOnlyThroughGateway",
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::123456789012:role/CallerRole"
      },
      "Action": "bedrock-agentcore:*",
      "Resource": "arn:aws:bedrock-agentcore:us-east-1:123456789012:memory/<memory-id>",
      "Condition": {
        "ArnEquals": {
          "aws:SourceArn": "arn:aws:bedrock-agentcore:us-east-1:123456789012:gateway/<gateway-id>"
        }
      }
    }
  ]
}