View a markdown version of this page

创建策略 - 亚马逊基岩 AgentCore

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

创建策略

亚马逊 Bedrock 中的政策 AgentCore 使用 Cedar 作为其授权语言来控制对工具和资源的访问权限。本指南介绍如何理解 Cedar 政策并使用可自动转换为 Cedar 的自然语言编写授权要求。自然语言策略生成需要部署 AgentCore 网关和策略引擎。

Cedar 是一种正式的政策语言,提供精确、可验证的访问控制。使用 AgentCore 网关授权时:

  • 了解 Cedar 政策 -阅读和解释现有 Cedar 政策以了解访问控制规则

  • 用自然语言写作 -使用清晰、精确的自然语言表达授权要求

  • 转换为 Cedar -使用策略创作服务根据自然语言自动生成 Cedar 策略

  • 验证政策 -查看生成的 Cedar 政策,确保它们符合您的要求

你不需要记住 Cedar 语法。专注于了解政策结构和撰写精确的自然语言要求。