本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 策略实施模式
<a name="policy-enforcement-modes"></a>

强制模式定义网关如何应用策略决策。策略引擎支持两种模式：
+ 在`LOG_ONLY`模式下，策略引擎会评估并记录在不强制执行决策的情况下允许还是拒绝该操作
+ 在`ENFORCE`模式下，策略引擎评估操作并通过允许或拒绝代理操作来执行决策。

## 限制更改强制模式的权限
<a name="policy-enforcement-modes-security"></a>

如果您拥有`bedrock-agentcore:UpdateGateway`权限，则可以将网关`policyEngineConfiguration.mode`从更改`ENFORCE`为`LOG_ONLY`。在`LOG_ONLY`模式下，所有策略都经过评估但不强制执行，并且无论禁用策略如何，每次工具调用都会成功。可以将相同的权限设置`policyEngineConfiguration`为`null`，这会完全移除策略引擎。没有单独的操作或条件密钥可以保护以外的`mode`字段`bedrock-agentcore:UpdateGateway`，因此仅向受信任的委托人授予此权限。