View a markdown version of this page

Criar uma política - Amazon Bedrock AgentCore

Criar uma política

A política no Amazon Bedrock AgentCore usa o Cedar como sua linguagem de autorização para controlar o acesso a ferramentas e recursos. Este guia explica como entender as políticas do Cedar e escrever os requisitos de autorização em linguagem natural que podem ser convertidos automaticamente em Cedar. A geração de políticas de linguagem natural requer um AgentCore gateway e um mecanismo de políticas implantados.

O Cedar é uma linguagem política formal que fornece controle de acesso preciso e verificável. Ao trabalhar com a autorização do AgentCore Gateway:

  • Entenda as políticas do Cedar - Leia e interprete as políticas existentes do Cedar para entender as regras de controle de acesso

  • Escreva em linguagem natural - Expresse os requisitos de autorização usando uma linguagem natural clara e precisa

  • Converter para Cedar - Use o serviço de criação de políticas para gerar automaticamente políticas do Cedar a partir da linguagem natural

  • Verifique as políticas - Analise as políticas do Cedar geradas para garantir que elas atendam aos seus requisitos

Você não precisa memorizar a sintaxe do Cedar. Concentre-se em entender a estrutura de políticas e redigir requisitos precisos de linguagem natural.