本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
政策強制執行模式
強制執行模式會定義閘道如何套用政策決策。政策引擎支援兩種模式：
-
在
LOG_ONLY模式下，政策引擎會評估並記錄是否允許或拒絕動作，而不強制執行決策 -
在
ENFORCE模式下，政策引擎會評估動作，並透過允許或拒絕客服人員操作來強制執行決策。
限制變更強制執行模式的許可
如果您有 bedrock-agentcore:UpdateGateway許可，您可以將閘道的 policyEngineConfiguration.mode 從 ENFORCE變更為 LOG_ONLY。在 LOG_ONLY模式下，會評估所有政策但未強制執行，而且無論禁止的政策為何，每個工具呼叫都會成功。相同的許可可以policyEngineConfiguration設定為 null，這會完全移除政策引擎。沒有單獨的動作或條件索引鍵可保護 以外的mode欄位bedrock-agentcore:UpdateGateway，因此僅將此許可授予信任的委託人。
