View a markdown version of this page

创建策略 - Amazon Bedrock AgentCore
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

创建策略

Amazon Bedrock 中的政策 AgentCore 使用 Cedar 作为其授权语言来控制对工具和资源的访问。本指南解释了如何理解 Cedar 的政策,以及如何使用可以自动转换为 Cedar 的自然语言编写授权要求。生成自然语言策略需要部署 AgentCore 网关和策略引擎。

Cedar 是一种正式的策略语言,可提供精确、可验证的访问控制。使用 AgentCore 网关授权时:

  • 了解 Cedar 政策-阅读和解释现有的 Cedar 政策以了解访问控制规则

  • 用@@ 自然语言写作-使用清晰、精确的自然语言表达授权要求

  • 转换为 Cedar-使用策略创作服务从自然语言自动生成 Cedar 策略

  • 验证政策-查看生成的 Cedar 政策,确保它们符合您的要求

你不需要记住 Cedar 语法。专注于理解政策结构和撰写精确的自然语言要求。