View a markdown version of this page

创建策略 - Amazon Bedrock AgentCore

创建策略

Amazon Bedrock 中的政策 AgentCore 使用 Cedar 作为其授权语言来控制对工具和资源的访问。本指南解释了如何理解 Cedar 的政策,以及如何使用可以自动转换为 Cedar 的自然语言编写授权要求。生成自然语言策略需要部署 AgentCore 网关和策略引擎。

Cedar 是一种正式的策略语言,可提供精确、可验证的访问控制。使用 AgentCore 网关授权时:

  • 了解 Cedar 政策-阅读和解释现有的 Cedar 政策以了解访问控制规则

  • 用@@ 自然语言写作-使用清晰、精确的自然语言表达授权要求

  • 转换为 Cedar-使用策略创作服务从自然语言自动生成 Cedar 策略

  • 验证政策-查看生成的 Cedar 政策,确保它们符合您的要求

你不需要记住 Cedar 语法。专注于理解政策结构和撰写精确的自然语言要求。