View a markdown version of this page

Mengelola Kebijakan dan Mesin Kebijakan - Batu Dasar Amazon AgentCore

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengelola Kebijakan dan Mesin Kebijakan

Gunakan operasi ini untuk mengelola Mesin Kebijakan dan kebijakan Anda.

Daftar Mesin Kebijakan

Lihat semua Mesin Kebijakan di akun Anda.

Pilih salah satu metode berikut:

contoh
AWS CLI
  1. aws bedrock-agentcore-control list-policy-engines
AWS Python SDK (Boto3)
  1. import boto3 client = boto3.client('bedrock-agentcore-control') response = client.list_policy_engines() for engine in response['policyEngines']: print(f"Policy Engine: {engine['name']} (ID: {engine['policyEngineId']})") print(f"Status: {engine['status']}") print(f"Created: {engine['createdAt']}") print(f"ARN: {engine['policyEngineArn']}")

Dapatkan Mesin Kebijakan

Ambil informasi terperinci tentang Mesin Kebijakan tertentu:

contoh
AWS CLI
  1. aws bedrock-agentcore-control get-policy-engine --policy-engine-id my-policy-engine-id
AWS Python SDK (Boto3)
  1. import boto3 client = boto3.client('bedrock-agentcore-control') response = client.get_policy_engine( policyEngineId='my-policy-engine-id' ) print(f"Policy Engine: {response['name']}") print(f"ID: {response['policyEngineId']}") print(f"ARN: {response['policyEngineArn']}") print(f"Status: {response['status']}") print(f"Created: {response['createdAt']}") print(f"Updated: {response['updatedAt']}")

Daftar kebijakan di Mesin Kebijakan

Lihat semua kebijakan dalam Mesin Kebijakan tertentu:

contoh
AWS CLI
  1. aws bedrock-agentcore-control list-policies --policy-engine-id my-policy-engine-id
AWS Python SDK (Boto3)
  1. import boto3 client = boto3.client('bedrock-agentcore-control') response = client.list_policies( policyEngineId='my-policy-engine-id' ) for policy in response['policies']: print(f"Policy: {policy['name']} (ID: {policy['policyId']})") print(f"Status: {policy['status']}") print(f"Description: {policy.get('description', 'No description')}") print(f"Created: {policy['createdAt']}")

Dapatkan Kebijakan

Ambil informasi terperinci tentang kebijakan tertentu:

contoh
AWS CLI
  1. aws bedrock-agentcore-control get-policy --policy-engine-id my-policy-engine-id --policy-id my-policy-id
AWS Python SDK (Boto3)
  1. import boto3 client = boto3.client('bedrock-agentcore-control') response = client.get_policy( policyId='my-policy-id', policyEngineId='my-policy-engine-id' ) print(f"Policy: {response['name']}") print(f"ID: {response['policyId']}") print(f"ARN: {response['policyArn']}") print(f"Status: {response['status']}") print(f"Created: {response['createdAt']}") print(f"Updated: {response['updatedAt']}") print(f"Cedar Statement: {response['definition']['cedar']['statement']}")

Perbarui kebijakan yang ada

Memperbarui definisi kebijakan.

catatan

Jika kebijakan yang diperbarui adalah kebijakan temporal, atau pembaruan menambah atau menghapus ekspresi temporal, memperbaruinya akan membatalkan sesi kebijakan temporal aktif engine. In-flight sesi mengembalikan HTTP 409 ConflictException dan harus dimulai ulang. Untuk informasi selengkapnya, lihat Pem batalan sesi.

contoh
AWS CLI
  1. aws bedrock-agentcore-control update-policy \ --policy-id my-policy-id \ --policy-engine-id my-policy-engine-id \ --definition '{ "cedar": { "statement": "permit(principal, action, resource);" } }'
AWS Python SDK (Boto3)
  1. import boto3 client = boto3.client('bedrock-agentcore-control') client.update_policy( policyId='my-policy-id', policyEngineId='my-policy-engine-id', definition={ 'cedar': { 'statement': 'permit(principal, action, resource);' } } ) waiter = client.get_waiter('policy_active') waiter.wait(PolicyEngineId="my-policy-engine-id", PolicyId="my-policy-id")

Hapus kebijakan

Hapus kebijakan dari Policy Engine.

contoh
AWS CLI
  1. aws bedrock-agentcore-control delete-policy --policy-engine-id my-policy-engine-id --policy-id my-policy-id
AWS Python SDK (Boto3)
  1. import boto3 client = boto3.client('bedrock-agentcore-control') client.delete_policy(policyId='my-policy-id', policyEngineId='my-policy-engine-id') waiter = client.get_waiter('policy_deleted') waiter.wait(PolicyEngineId="my-policy-engine-id", PolicyId="my-policy-id")

Hapus Mesin Kebijakan

Hapus seluruh Mesin Kebijakan dan semua kebijakannya.

catatan

* Anda tidak dapat menghapus Policy Engine yang saat ini dilampirkan ke gateway. Pertama lepaskan dengan memperbarui konfigurasi gateway. * Anda tidak dapat menghapus Mesin Kebijakan yang memiliki kebijakan di dalamnya. Pertama hapus semua kebijakan dan kemudian hapus mesin

contoh
AWS CLI
  1. aws bedrock-agentcore-control delete-policy-engine --policy-engine-id my-policy-engine-id
AWS Python SDK (Boto3)
  1. import boto3 client = boto3.client('bedrock-agentcore-control') client.delete_policy_engine(policyEngineId='my-policy-engine-id')