ポリシーの作成
Amazon Bedrock AgentCore のポリシーは、Cedar を認可言語として使用して、ツールとリソースへのアクセスを制御します。このガイドでは、Cedar ポリシーを理解し、Cedar に自動的に変換できる自然言語で認可要件を記述する方法について説明します。自然言語ポリシーの生成には、デプロイされた AgentCore Gateway とポリシーエンジンが必要です。
Cedar は、正確で検証可能なアクセスコントロールを提供する正式なポリシー言語です。AgentCore Gateway 認可を使用する場合:
-
Cedar ポリシーを理解する - 既存の Cedar ポリシーを読み取って解釈し、アクセスコントロールルールを理解する
-
自然言語で書く - 明確で正確な自然言語を使用して認可要件を表現する
-
Cedar への変換 - ポリシーオーサリングサービスを使用して、自然言語から Cedar ポリシーを自動的に生成します。
-
ポリシーの検証 - 生成された Cedar ポリシーを確認して、要件に合っていることを確認します。
Cedar 構文を記憶する必要はありません。ポリシー構造を理解し、正確な自然言語要件を記述することに焦点を当てます。
トピック
