本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 使用控制台创建内存连接器
<a name="memory-gateway-connector-console"></a>

您可以在 Amazon 管理控制台中创建网关及其`agentcore-memory`连接器目标。如果您更喜欢不需要 Amazon CLI 或 SDK 的引导式设置，请使用控制台。控制台配置的组件与使用[内存连接器目标设置网关中所述的](memory-gateway-setup.md)组件相同。它们是网关的入站授权者和前置内存资源的内存连接器目标。

 **先决条件** 
+ 一种 AgentCore 内存资源。有关更多信息，请参阅[创建 AgentCore 内存](memory-create-a-memory-store.md)。
+ 创建和配置 AgentCore 网关的权限。有关更多信息，请参阅[使用 Amazon Bedrock AgentCore 网关服务的先决条件](gateway-prerequisites.md)。
+ 对于出`GATEWAY_IAM_ROLE`站凭证模式，网关执行角色的作用范围仅限于网关所需的内存操作。有关更多信息，请参阅[出站凭证模式](memory-gateway-connector.md#memory-gateway-connector-outbound)。

**创建网关**向导在同一个流程中创建网关及其目标。OAuth (JWT) 入站是主要的细粒度访问控制路径。为此，请提供您的 OpenID Connect 提供商的发现网址和允许的客户端 ID。有关所有可用的入站类型，请参阅[入站和出站身份验证模式](memory-gateway-connector.md#memory-gateway-connector-auth-modes)。当您使用 OAuth 入站身份验证时，`GATEWAY_IAM_ROLE`是唯一支持的出站凭证模式。在控制台中，此选项被标记为 **IAM 角色**。有关其他组合，请参阅[兼容性矩阵](memory-gateway-connector.md#memory-gateway-connector-compatibility)。

 **创建网关（控制台）** 

1. 打开 [Amazon Bedrock 控制台 AgentCore](https://console.amazonaws.cn/bedrock-agentcore/)。

1. 在左侧导航窗格中，选择 **网关**。

1. 选择**创建网关**。

1. 在**网关详细信息**部分，输入网关的**名称**。

1. 在 “**权限**” 下，对于 **IAM 权限**，选择**创建默认角色**，或选择现有的网关执行角色。

1. 选择**下一步**。

1. 在 “**配置入站身份**” 下，选择**入站身份验证**类型，然后选择**下一步**。

 **添加内存连接器目标（控制台）** 

1. 在 “**添加目标**” 下，**在 “选择目标协议**” 中，选择 “**自定义目标**”。

   下图显示了**创建网关**向导的**添加目标**步骤。选择@@ **自定义目标**作为目标协议，**目标类型**设置为**内存资源**。  
![在选择自定义目标的情况下添加目标步骤。](https://docs.amazonaws.cn/bedrock-agentcore/latest/devguide/images/memory-connector-target-console.png)

1. 在**目标名称**中，输入目标的名称。此名称将成为目标的每个 Cedar 操作 ID 的前缀，因此请选择一个您愿意在访问控制策略中引用的名称。

1. 对于**目标类型**，选择**内存资源**。

1. 对于**内存**，请选择该目标前置的内存资源。

1. 对于**出站身份验证配置**，请选择 **IAM 角色**。

1. 选择**下一步**。

1. 在**查看并创建**页面上，查看您的配置，然后选择**创建网关**。

网关和目标的创建是异步的。等待网关及其目标处于 “**就绪**” 状态，然后再发送流量。要强制按呼叫者进行隔离，请附加策略引擎并添加精细的访问控制策略。有关完整的过程和 Memory-specific 策略示例，[请参阅内存Fine-grained 访问控制](memory-gateway-fgac.md)。