Berechtigungen für Richtlinien zur automatisierten Argumentation mit Agenten

Wenn Sie einen Agenten in Amazon Bedrock erstellen, umfasst die Servicerolle für den Agenten automatisch Richtlinien für den Aufruf von Guardrails (bedrock:ApplyGuardrail) und Foundation-Modellen. Um Ihrem Agenten eine Leitplanke zuzuweisen, die eine Richtlinie für automatisiertes Denken enthält, fügen Sie der Servicerolle des Agenten manuell Berechtigungen hinzu.

Aktualisieren Sie die AmazonBedrockAgentBedrockApplyGuardrailPolicy Richtlinie für die Servicerolle Ihres Agenten, sodass sie die bedrock:GetGuardrail Aktion und den Zugriff auf Guardrail-Profile einschließt. Fügen Sie dann eine separate Erklärung hinzu, mit der die bedrock:InvokeAutomatedReasoningPolicy Aktion für Ihre Richtlinienressource „Automatisiertes Denken“ genehmigt wird.

Das folgende Beispiel zeigt die vollständige Liste der Aussagen:

    "Statement": [
        {
            "Sid": "AmazonBedrockAgentBedrockApplyGuardrailPolicyProd",
            "Effect": "Allow",
            "Action": [
                "bedrock:ApplyGuardrail",
                "bedrock:GetGuardrail"
            ],
            "Resource": [
                "arn:aws:bedrock:region:account-id:guardrail/guardrail-id",
                "arn:aws:bedrock:*:account-id:guardrail-profile/*"
            ]
        },
        {
            "Sid": "InvokeAutomatedReasoningPolicyProd",
            "Effect": "Allow",
            "Action": "bedrock:InvokeAutomatedReasoningPolicy",
            "Resource": [
                "arn:aws:bedrock:region:account-id:automated-reasoning-policy/policy-id:policy-version"
            ]
        }
    ]