View a markdown version of this page

建立政策 - Amazon Bedrock AgentCore

建立政策

Amazon Bedrock AgentCore 中的政策使用 Cedar 做為授權語言,以控制對工具和資源的存取。本指南說明如何了解 Cedar 政策和以自然語言撰寫可自動轉換為 Cedar 的授權要求。自然語言政策產生需要部署的 AgentCore Gateway 和政策引擎。

Cedar 是一種正式的政策語言,可提供精確、可驗證的存取控制。使用 AgentCore Gateway 授權時:

  • 了解 Cedar 政策 - 讀取和解譯現有的 Cedar 政策,以了解存取控制規則

  • 以自然語言撰寫 - 使用清晰、精確的自然語言快速授權要求

  • 轉換為 Cedar - 使用政策編寫服務自動從自然語言產生 Cedar 政策

  • 驗證政策 - 檢閱產生的 Cedar 政策,以確保它們符合您的需求

您不需要記住 Cedar 語法。專注於了解政策結構和撰寫精確的自然語言要求。