创建策略
Amazon Bedrock 中的政策 AgentCore 使用 Cedar 作为其授权语言来控制对工具和资源的访问。本指南解释了如何理解 Cedar 的政策,以及如何使用可以自动转换为 Cedar 的自然语言编写授权要求。生成自然语言策略需要部署 AgentCore 网关和策略引擎。
Cedar 是一种正式的策略语言,可提供精确、可验证的访问控制。使用 AgentCore 网关授权时:
-
了解 Cedar 政策-阅读和解释现有的 Cedar 政策以了解访问控制规则
-
用@@ 自然语言写作-使用清晰、精确的自然语言表达授权要求
-
转换为 Cedar-使用策略创作服务从自然语言自动生成 Cedar 策略
-
验证政策-查看生成的 Cedar 政策,确保它们符合您的要求
你不需要记住 Cedar 语法。专注于理解政策结构和撰写精确的自然语言要求。