Criar uma política
A política no Amazon Bedrock AgentCore usa o Cedar como sua linguagem de autorização para controlar o acesso a ferramentas e recursos. Este guia explica como entender as políticas do Cedar e escrever os requisitos de autorização em linguagem natural que podem ser convertidos automaticamente em Cedar. A geração de políticas de linguagem natural requer um AgentCore gateway e um mecanismo de políticas implantados.
O Cedar é uma linguagem política formal que fornece controle de acesso preciso e verificável. Ao trabalhar com a autorização do AgentCore Gateway:
-
Entenda as políticas do Cedar - Leia e interprete as políticas existentes do Cedar para entender as regras de controle de acesso
-
Escreva em linguagem natural - Expresse os requisitos de autorização usando uma linguagem natural clara e precisa
-
Converter para Cedar - Use o serviço de criação de políticas para gerar automaticamente políticas do Cedar a partir da linguagem natural
-
Verifique as políticas - Analise as políticas do Cedar geradas para garantir que elas atendam aos seus requisitos
Você não precisa memorizar a sintaxe do Cedar. Concentre-se em entender a estrutura de políticas e redigir requisitos precisos de linguagem natural.