정책 생성
Amazon Bedrock AgentCore의 정책은 Cedar를 권한 부여 언어로 사용하여 도구 및 리소스에 대한 액세스를 제어합니다. 이 가이드에서는 Cedar 정책을 이해하고 Cedar로 자동 변환할 수 있는 자연어로 권한 부여 요구 사항을 작성하는 방법을 설명합니다. 자연어 정책 생성에는 배포된 AgentCore Gateway 및 정책 엔진이 필요합니다.
Cedar는 정확하고 검증 가능한 액세스 제어를 제공하는 공식 정책 언어입니다. AgentCore Gateway 권한 부여 작업 시:
-
Cedar 정책 이해 - 기존 Cedar 정책을 읽고 해석하여 액세스 제어 규칙을 이해합니다.
-
자연어 쓰기 - 명확하고 정확한 자연어를 사용한 명시적 권한 부여 요구 사항
-
Cedar로 변환 - 정책 작성 서비스를 사용하여 자연어에서 Cedar 정책을 자동으로 생성
-
정책 확인 - 생성된 Cedar 정책을 검토하여 요구 사항과 일치하는지 확인합니다.
Cedar 구문을 기억할 필요가 없습니다. 정책 구조를 이해하고 정확한 자연어 요구 사항을 작성하는 데 집중합니다.
