Azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per Amazon Bedrock Agentcore

Amazon Bedrock Agentcore (prefisso del servizio:bedrock-agentcore) fornisce le seguenti risorse, azioni e chiavi di contesto delle condizioni specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.

Argomenti

Azioni definite da Amazon Bedrock Agentcore
Tipi di risorse definiti da Amazon Bedrock Agentcore
Chiavi delle condizioni per Amazon Bedrock Agentcore

Azioni definite da Amazon Bedrock Agentcore

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

La colonna Livello di accesso della tabella Azioni descrive come viene classificata l'azione (elenco, lettura, gestione delle autorizzazioni o etichettatura). Questa classificazione può aiutare a comprendere il livello di accesso che un'operazione mette a disposizione quando viene utilizzata in una policy. Per ulteriori informazioni sui livelli di accesso, vedere Livelli di accesso nei riepiloghi delle politiche.

La colonna Tipi di risorsa della tabella Operazioni indica se ogni operazione supporta le autorizzazioni a livello di risorsa. Se non vi è nessun valore in corrispondenza di questa colonna, è necessario specificare tutte le risorse ("*") alle quali si applica la policy nell'elemento Resource dell'istruzione di policy. Se la colonna include un tipo di risorsa, puoi specificare un ARN di quel tipo in una istruzione con tale operazione. Se l'operazione ha una o più risorse richieste, il chiamante deve disporre dell'autorizzazione per utilizzare l'operazione con tali risorse. Le risorse richieste sono indicate nella tabella con un asterisco (*). Se si limita l'accesso alle risorse con l'elemento Resource in una policy IAM, è necessario includere un ARN o un modello per ogni tipo di risorsa richiesta. Alcune operazioni supportano più tipi di risorse. Se il tipo di risorsa è facoltativo (non indicato come obbligatorio), puoi scegliere di utilizzare uno tra i tipi di risorsa facoltativi.

La colonna Chiavi di condizione della tabella Operazioni contiene le chiavi che è possibile specificare nell'elemento Condition di un'istruzione di policy. Per ulteriori informazioni sulle chiavi di condizione associate alle risorse per il servizio guarda la colonna Chiavi di condizione della tabella Tipi di risorsa.

La colonna Azioni dipendenti della tabella Azioni mostra le autorizzazioni aggiuntive che possono essere necessarie per eseguire correttamente un'azione. Queste autorizzazioni possono essere necessarie in aggiunta all'autorizzazione per l'azione stessa. Quando un'azione specifica azioni dipendenti, tali dipendenze possono applicarsi a risorse aggiuntive definite per quell'azione, non solo alla prima risorsa elencata nella tabella.

Nota

Le chiavi relative alle condizioni delle risorse sono elencate nella tabella Tipi di risorse. Nella colonna Tipi di risorse (*obbligatorio) della tabella Operazioni è presente un collegamento al tipo di risorsa che si applica a un'operazione. Il tipo di risorsa nella tabella Tipi di risorse include la colonna Chiavi di condizione, che contiene le chiavi delle condizioni delle risorse che si applicano a un'operazione nella tabella Operazioni.

Per dettagli sulle colonne nella tabella seguente, consultare Tabella delle operazioni.

Azioni	Descrizione	Livello di accesso	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Operazioni dipendenti
AllowVendedLogDeliveryForResource [solo autorizzazione]	Concede l'autorizzazione a configurare la telemetria fornita per una risorsa	Gestione delle autorizzazioni	memory*
AuthorizeAction [solo autorizzazione]	Concede l'autorizzazione a valutare le politiche Cedar per le richieste di autorizzazione	Gestione delle autorizzazioni	gateway*
AuthorizeAction [solo autorizzazione]		Gestione delle autorizzazioni	policy-engine*
BatchCreateMemoryRecords	Concede il permesso di creare uno o più record di memoria	Scrittura	memory*
BatchCreateMemoryRecords	Concede il permesso di creare uno o più record di memoria	Scrittura		bedrock-agentcore:namespace
BatchDeleteMemoryRecords	Concede il permesso di eliminare uno o più record di memoria	Scrittura	memory*
BatchUpdateMemoryRecords	Concede il permesso di aggiornare uno o più record di memoria	Scrittura	memory*
BatchUpdateMemoryRecords		Scrittura		bedrock-agentcore:namespace
CompleteResourceTokenAuth	Concede l'autorizzazione a recuperare il token di accesso OAuth2 affinché 3LO flow acceda a risorse esterne	Lettura	oauth2credentialprovider*
			token-vault*
			workload-identity*
			workload-identity-directory*
				bedrock-agentcore:InboundJwtClaim/iss bedrock-agentcore:InboundJwtClaim/sub bedrock-agentcore:InboundJwtClaim/aud bedrock-agentcore:InboundJwtClaim/scope bedrock-agentcore:InboundJwtClaim/client_id bedrock-agentcore:userid
ConnectBrowserAutomationStream	Concede l'autorizzazione a connettersi a un flusso di automazione del browser	Lettura
ConnectBrowserLiveViewStream	Concede l'autorizzazione a connettersi a uno streaming di visualizzazione live del browser	Lettura
CreateAgentRuntime	Concede l'autorizzazione a creare un nuovo runtime dell'agente	Scrittura		aws:RequestTag/${TagKey} aws:TagKeys	iam:PassRole
CreateAgentRuntimeEndpoint	Concede l'autorizzazione a creare un nuovo endpoint di runtime dell'agente	Scrittura	runtime*
CreateAgentRuntimeEndpoint		Scrittura		aws:RequestTag/${TagKey} aws:TagKeys
CreateApiKeyCredentialProvider	Concede l'autorizzazione a creare un nuovo API Key Credential Provider	Scrittura	apikeycredentialprovider*
			token-vault*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateBrowser	Concede l'autorizzazione a creare un nuovo browser personalizzato	Scrittura		aws:RequestTag/${TagKey} aws:TagKeys
CreateCodeInterpreter	Concede l'autorizzazione a creare un nuovo interprete di codice personalizzato	Scrittura		aws:RequestTag/${TagKey} aws:TagKeys
CreateEvaluator	Concede l'autorizzazione a creare un nuovo valutatore	Scrittura
CreateEvent	Concede il permesso di creare un evento	Scrittura	memory*
CreateEvent	Concede il permesso di creare un evento	Scrittura		bedrock-agentcore:sessionId bedrock-agentcore:actorId
CreateGateway	Concede l'autorizzazione a creare un nuovo gateway	Scrittura		aws:RequestTag/${TagKey} aws:TagKeys	iam:PassRole
CreateGatewayTarget	Concede l'autorizzazione a creare una nuova destinazione in un gateway esistente	Scrittura	gateway*
CreateMemory	Concede l'autorizzazione a creare una risorsa di memoria	Scrittura		aws:RequestTag/${TagKey} aws:TagKeys	iam:PassRole
CreateOauth2CredentialProvider	Concede l'autorizzazione a creare un nuovo Credential Provider per accedere a risorse esterne tramite protocollo OAuth2	Scrittura	oauth2credentialprovider*
			token-vault*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateOnlineEvaluationConfig	Concede l'autorizzazione a creare una nuova configurazione di valutazione online	Scrittura			iam:PassRole
CreatePolicy	Concede l'autorizzazione a creare una nuova politica all'interno di un motore di policy	Scrittura	policy-engine*
CreatePolicyEngine	Concede l'autorizzazione a creare un nuovo motore di policy	Scrittura
CreateWorkloadIdentity	Concede l'autorizzazione a creare una nuova identità del carico di lavoro	Scrittura	workload-identity*
			workload-identity-directory*
				aws:RequestTag/${TagKey} aws:TagKeys
DeleteAgentRuntime	Concede l'autorizzazione a eliminare un runtime dell'agente	Scrittura	runtime*
DeleteAgentRuntimeEndpoint	Concede l'autorizzazione a eliminare un endpoint di runtime dell'agente	Scrittura	runtime*
DeleteAgentRuntimeEndpoint		Scrittura	runtime-endpoint*
DeleteApiKeyCredentialProvider	Concede l'autorizzazione a eliminare un provider di credenziali API Key registrato	Scrittura	apikeycredentialprovider*
DeleteApiKeyCredentialProvider		Scrittura	token-vault*
DeleteBrowser	Concede l'autorizzazione a eliminare un browser personalizzato	Scrittura	browser-custom*
DeleteCodeInterpreter	Concede l'autorizzazione a eliminare un interprete di codice personalizzato	Scrittura	code-interpreter-custom*
DeleteEvaluator	Concede il permesso di eliminare un valutatore	Scrittura	evaluator*
DeleteEvent	Concede il permesso di eliminare un evento	Scrittura	memory*
DeleteEvent	Concede il permesso di eliminare un evento	Scrittura		bedrock-agentcore:sessionId bedrock-agentcore:actorId
DeleteGateway	Concede il permesso di eliminare un gateway esistente	Scrittura	gateway*
DeleteGatewayTarget	Concede l'autorizzazione a eliminare una destinazione gateway esistente	Scrittura	gateway*
DeleteMemory	Concede il permesso di eliminare una risorsa di memoria	Scrittura	memory*
DeleteMemoryRecord	Concede il permesso di eliminare un record di memoria	Scrittura	memory*
DeleteOauth2CredentialProvider	Concede l'autorizzazione a eliminare un fornitore di credenziali registrato OAuth2	Scrittura	oauth2credentialprovider*
DeleteOauth2CredentialProvider		Scrittura	token-vault*
DeleteOnlineEvaluationConfig	Concede l'autorizzazione a eliminare una configurazione di valutazione online	Scrittura	online-evaluation-config*
DeletePolicy	Concede l'autorizzazione a eliminare una politica	Scrittura	policy*
DeletePolicy	Concede l'autorizzazione a eliminare una politica	Scrittura	policy-engine*
DeletePolicyEngine	Concede l'autorizzazione a eliminare un modulo di gestione delle politiche	Scrittura	policy-engine*
DeleteResourcePolicy	Concede l'autorizzazione a eliminare la politica basata sulle risorse per una risorsa Bedrock	Scrittura	gateway
			runtime
			runtime-endpoint
DeleteWorkloadIdentity	Concede l'autorizzazione a eliminare un'identità di carico di lavoro registrata	Scrittura	workload-identity*
DeleteWorkloadIdentity		Scrittura	workload-identity-directory*
Evaluate	Concede l'autorizzazione a eseguire una valutazione utilizzando un valutatore	Scrittura	evaluator*
GetAgentCard	Concede l'autorizzazione a recuperare una carta agente per A2A	Lettura	runtime*
GetAgentCard		Lettura	runtime-endpoint*
GetAgentRuntime	Concede l'autorizzazione a ottenere i dettagli del runtime di un agente	Lettura	runtime*
GetAgentRuntimeEndpoint	Concede l'autorizzazione a ottenere i dettagli di un endpoint di runtime dell'agente	Lettura	runtime*
GetAgentRuntimeEndpoint		Lettura	runtime-endpoint*
GetApiKeyCredentialProvider	Concede l'autorizzazione a recuperare un provider di credenziali di chiavi API registrato in base al suo nome	Lettura	apikeycredentialprovider*
GetApiKeyCredentialProvider		Lettura	token-vault*
GetBrowser	Concede l'autorizzazione a ottenere i dettagli di un browser	Lettura	browser-custom*
GetBrowserSession	Concede il permesso di ottenere i dettagli di una sessione del browser	Lettura	browser*
GetBrowserSession		Lettura	browser-custom*
GetCodeInterpreter	Concede il permesso di ottenere i dettagli di un interprete di codice	Lettura	code-interpreter-custom*
GetCodeInterpreterSession	Concede il permesso di ottenere i dettagli di una sessione di interprete di codice	Lettura	code-interpreter*
GetCodeInterpreterSession		Lettura	code-interpreter-custom*
GetEvaluator	Concede il permesso di ottenere i dettagli di un valutatore	Lettura	evaluator*
GetEvent	Concede il permesso di recuperare un evento	Lettura	memory*
GetEvent	Concede il permesso di recuperare un evento	Lettura		bedrock-agentcore:sessionId bedrock-agentcore:actorId
GetGateway	Concede l'autorizzazione a recuperare un gateway esistente	Lettura	gateway*
GetGatewayTarget	Concede l'autorizzazione a recuperare una destinazione del gateway esistente	Lettura	gateway*
GetMemory	Concede l'autorizzazione a recuperare i dettagli di una risorsa di memoria	Lettura	memory*
GetMemoryRecord	Concede il permesso di recuperare un record di memoria	Lettura	memory*
GetOauth2CredentialProvider	Concede l'autorizzazione a recuperare un fornitore di OAuth2 credenziali registrato in base al suo nome	Lettura	oauth2credentialprovider*
GetOauth2CredentialProvider		Lettura	token-vault*
GetOnlineEvaluationConfig	Concede l'autorizzazione a ottenere i dettagli di una configurazione di valutazione online	Lettura	online-evaluation-config*
GetPolicy	Concede l'autorizzazione a recuperare una politica	Lettura	policy*
GetPolicy	Concede l'autorizzazione a recuperare una politica	Lettura	policy-engine*
GetPolicyEngine	Concede l'autorizzazione a recuperare un modulo di gestione delle politiche	Lettura	policy-engine*
GetPolicyGeneration	Concede l'autorizzazione a recuperare lo stato e i risultati di una richiesta di generazione di policy	Lettura	policy-engine*
GetPolicyGeneration		Lettura	policy-generation*
GetResourceApiKey	Concede l'autorizzazione a recuperare una chiave API associata a un fornitore di credenziali di chiavi Api	Lettura	apikeycredentialprovider*
			token-vault*
			workload-identity*
			workload-identity-directory*
GetResourceOauth2Token	Concede l'autorizzazione a recuperare il token di accesso con il flusso OAuth2 2LO o 3LO per accedere a risorse esterne	Lettura	oauth2credentialprovider*
			token-vault*
			workload-identity*
			workload-identity-directory*
GetResourcePolicy	Concede l'autorizzazione a recuperare la politica basata sulle risorse per una risorsa Bedrock	Lettura	gateway
			runtime
			runtime-endpoint
GetTokenVault	Concede l'autorizzazione a recuperare la configurazione corrente di, incluse le impostazioni di crittografia TokenVault	Lettura	token-vault*
GetWorkloadAccessToken	Concede l'autorizzazione a recuperare un token di accesso al carico di lavoro per carichi di lavoro agentici che non agiscono per conto di un utente	Scrittura	workload-identity*
GetWorkloadAccessToken		Scrittura	workload-identity-directory*
GetWorkloadAccessTokenForJWT	Concede l'autorizzazione a recuperare un token di accesso Workload per carichi di lavoro agentici che agiscono per conto di un utente con il token JWT	Scrittura	workload-identity*
			workload-identity-directory*
				bedrock-agentcore:InboundJwtClaim/iss bedrock-agentcore:InboundJwtClaim/sub bedrock-agentcore:InboundJwtClaim/aud bedrock-agentcore:InboundJwtClaim/scope bedrock-agentcore:InboundJwtClaim/client_id
GetWorkloadAccessTokenForUserId	Concede l'autorizzazione a recuperare un token di accesso Workload per carichi di lavoro agentici che agiscono per conto di un utente con ID utente	Scrittura	workload-identity*
			workload-identity-directory*
				bedrock-agentcore:userid
GetWorkloadIdentity	Concede l'autorizzazione a recuperare i dettagli per un'identità di Workload specifica, inclusi il nome e la restituzione consentita OAuth2 URLs	Lettura	workload-identity*
GetWorkloadIdentity		Lettura	workload-identity-directory*
InvokeAgentRuntime	Concede l'autorizzazione a richiamare un endpoint di runtime dell'agente	Scrittura	runtime*
InvokeAgentRuntime		Scrittura	runtime-endpoint*
InvokeAgentRuntimeForUser	Concede l'autorizzazione a richiamare un endpoint di runtime dell'agente con - header X-Amzn-Bedrock-AgentCore Runtime-User-Id	Scrittura	runtime*
InvokeAgentRuntimeForUser		Scrittura	runtime-endpoint*
InvokeAgentRuntimeWithWebSocketStream	Concede l'autorizzazione a richiamare un endpoint di runtime dell'agente con stream WebSocket	Scrittura	runtime*
InvokeAgentRuntimeWithWebSocketStream		Scrittura	runtime-endpoint*
InvokeAgentRuntimeWithWebSocketStreamForUser	Concede l'autorizzazione a richiamare un endpoint di runtime dell'agente con stream e with - header WebSocket X-Amzn-Bedrock-AgentCore Runtime-User-Id	Scrittura	runtime*
InvokeAgentRuntimeWithWebSocketStreamForUser		Scrittura	runtime-endpoint*
InvokeCodeInterpreter	Concede l'autorizzazione a richiamare una sessione di interprete di codice	Scrittura	code-interpreter*
InvokeCodeInterpreter		Scrittura	code-interpreter-custom*
InvokeGateway [solo autorizzazione]	Concede l'autorizzazione a richiamare un gateway	Gestione delle autorizzazioni	gateway*
ListActors	Concede il permesso di elencare gli attori	List	memory*
ListAgentRuntimeEndpoints	Concede l'autorizzazione a elencare gli endpoint di runtime dell'agente	List
ListAgentRuntimeVersions	Concede l'autorizzazione a elencare le versioni di runtime dell'agente	List
ListAgentRuntimes	Concede l'autorizzazione a elencare i runtime degli agenti	List
ListApiKeyCredentialProviders	Concede l'autorizzazione a elencare tutti i provider di credenziali API Key nel Token Vault	Lettura	apikeycredentialprovider*
ListApiKeyCredentialProviders		Lettura	token-vault*
ListBrowserSessions	Concede l'autorizzazione a elencare le sessioni del browser	List
ListBrowsers	Concede l'autorizzazione a elencare i browser	List
ListCodeInterpreterSessions	Concede l'autorizzazione a elencare le sessioni dell'interprete di codice	List	code-interpreter*
ListCodeInterpreterSessions		List	code-interpreter-custom*
ListCodeInterpreters	Concede l'autorizzazione a elencare gli interpreti di codici	List
ListEvaluators	Concede il permesso di elencare i valutatori	List
ListEvents	Concede l'autorizzazione a elencare gli eventi	List	memory*
ListEvents	Concede l'autorizzazione a elencare gli eventi	List		bedrock-agentcore:sessionId bedrock-agentcore:actorId
ListGatewayTargets	Concede l'autorizzazione a elencare gli obiettivi del gateway esistenti	List	gateway*
ListGateways	Concede l'autorizzazione a elencare i gateway esistenti	List
ListMemories	Concede l'autorizzazione a elencare le risorse di memoria	List
ListMemoryExtractionJobs	Concede il permesso di elencare i lavori di estrazione per questa memoria	List	memory*
ListMemoryRecords	Concede il permesso di elencare i record di memoria	List	memory*
ListMemoryRecords	Concede il permesso di elencare i record di memoria	List		bedrock-agentcore:namespace bedrock-agentcore:strategyId
ListOauth2CredentialProviders	Concede l'autorizzazione a elencare tutti i fornitori di OAuth2 credenziali nel Token Vault	Lettura	oauth2credentialprovider*
ListOauth2CredentialProviders		Lettura	token-vault*
ListOnlineEvaluationConfigs	Concede l'autorizzazione a elencare le configurazioni di valutazione online	List
ListPolicies	Concede l'autorizzazione a elencare le politiche all'interno di un motore di policy	List	policy-engine*
ListPolicyEngines	Concede l'autorizzazione a elencare i motori delle politiche	List
ListPolicyGenerationAssets	Concede l'autorizzazione a elencare le risorse politiche generate da una richiesta di generazione	List	policy-engine*
ListPolicyGenerationAssets		List	policy-generation*
ListPolicyGenerations	Concede l'autorizzazione a elencare le richieste di generazione di policy	List	policy-engine*
ListSessions	Concede l'autorizzazione a elencare le sessioni	List	memory*
ListSessions	Concede l'autorizzazione a elencare le sessioni	List		bedrock-agentcore:actorId
ListTagsForResource	Concede il permesso di elencare i tag per una risorsa Bedrock AgentCore	List	apikeycredentialprovider
			browser-custom
			code-interpreter-custom
			gateway
			memory
			oauth2credentialprovider
			runtime
			runtime-endpoint
			token-vault
			workload-identity
			workload-identity-directory
ListWorkloadIdentities	Concede l'autorizzazione a elencare tutte le identità del carico di lavoro nella cartella del chiamante Account AWS	Lettura	workload-identity*
ListWorkloadIdentities		Lettura	workload-identity-directory*
ManageAdminPolicy [solo autorizzazione]	Concede l'autorizzazione a creare o modificare le politiche wildcard che si applicano alle risorse del gateway	Gestione delle autorizzazioni
ManageResourceScopedPolicy [solo autorizzazione]	Concede l'autorizzazione a creare o modificare le politiche che si applicano a risorse gateway specifiche	Gestione delle autorizzazioni	gateway*
PartiallyAuthorizeActions [solo autorizzazione]	Concede l'autorizzazione a eseguire una valutazione parziale delle politiche Cedar per autorizzare un chiamante a elencare gli strumenti che è autorizzato a chiamare	Gestione delle autorizzazioni	gateway*
PartiallyAuthorizeActions [solo autorizzazione]		Gestione delle autorizzazioni	policy-engine*
PutResourcePolicy	Concede l'autorizzazione a creare o aggiornare la politica basata sulle risorse per una risorsa Bedrock	Scrittura	gateway
			runtime
			runtime-endpoint
RetrieveMemoryRecords	Concede l'autorizzazione a recuperare i record di memoria tramite interrogazioni sematiche	List	memory*
RetrieveMemoryRecords		List		bedrock-agentcore:namespace bedrock-agentcore:strategyId
SetTokenVaultCMK	Concede l'autorizzazione ad associare una chiave gestita dal cliente (CMK) o una chiave gestita dal servizio a una chiave specifica TokenVault	Lettura	token-vault*
StartBrowserSession	Concede l'autorizzazione per avviare una nuova sessione del browser	Scrittura	browser*
StartBrowserSession		Scrittura	browser-custom*
StartCodeInterpreterSession	Concede il permesso di avviare una nuova sessione di interprete di codice	Scrittura	code-interpreter*
StartCodeInterpreterSession		Scrittura	code-interpreter-custom*
StartMemoryExtractionJob	Concede il permesso di avviare il processo di estrazione della memoria	Scrittura	memory*
StartMemoryExtractionJob		Scrittura		bedrock-agentcore:strategyId bedrock-agentcore:sessionId bedrock-agentcore:actorId
StartPolicyGeneration	Concede l'autorizzazione ad avviare una richiesta di generazione di policy basata sull'intelligenza artificiale	Scrittura	policy-engine*
StopBrowserSession	Concede l'autorizzazione a interrompere una sessione del browser	Scrittura	browser*
StopBrowserSession		Scrittura	browser-custom*
StopCodeInterpreterSession	Concede il permesso di interrompere una sessione di interprete di codice	Scrittura	code-interpreter*
StopCodeInterpreterSession		Scrittura	code-interpreter-custom*
StopRuntimeSession	Concede il permesso di interrompere una sessione di runtime	Scrittura	runtime*
StopRuntimeSession	Concede il permesso di interrompere una sessione di runtime	Scrittura	runtime-endpoint*
SynchronizeGatewayTargets [solo autorizzazione]	Concede l'autorizzazione per abilitare la ricerca sui gateway	Gestione delle autorizzazioni	gateway*
TagResource	Concede il permesso di etichettare una risorsa Bedrock- AgentCore	Assegnazione di tag	apikeycredentialprovider
			browser-custom
			code-interpreter-custom
			gateway
			memory
			oauth2credentialprovider
			runtime
			runtime-endpoint
			token-vault
			workload-identity
			workload-identity-directory
				aws:TagKeys aws:RequestTag/${TagKey}
UntagResource	Concede l'autorizzazione a rimuovere l'etichetta da una risorsa Bedrock AgentCore	Assegnazione di tag	apikeycredentialprovider
			browser-custom
			code-interpreter-custom
			gateway
			memory
			oauth2credentialprovider
			runtime
			runtime-endpoint
			token-vault
			workload-identity
			workload-identity-directory
				aws:TagKeys
UpdateAgentRuntime	Concede l'autorizzazione ad aggiornare il runtime di un agente	Scrittura	runtime*		iam:PassRole
UpdateAgentRuntimeEndpoint	Concede l'autorizzazione ad aggiornare un endpoint di runtime dell'agente	Scrittura	runtime*
UpdateAgentRuntimeEndpoint		Scrittura	runtime-endpoint*
UpdateApiKeyCredentialProvider	Concede l'autorizzazione ad aggiornare un provider di credenziali API Key esistente	Scrittura	apikeycredentialprovider*
UpdateApiKeyCredentialProvider		Scrittura	token-vault*
UpdateBrowserStream	Concede l'autorizzazione ad aggiornare lo stato del flusso di sessione del browser	Scrittura	browser*
UpdateBrowserStream		Scrittura	browser-custom*
UpdateEvaluator	Concede l'autorizzazione ad aggiornare un valutatore	Scrittura	evaluator*
UpdateGateway	Concede l'autorizzazione ad aggiornare un gateway esistente	Scrittura	gateway*		iam:PassRole
UpdateGatewayTarget	Concede l'autorizzazione ad aggiornare una destinazione del gateway esistente	Scrittura	gateway*
UpdateMemory	Concede l'autorizzazione ad aggiornare una risorsa di memoria	Scrittura	memory*		iam:PassRole
UpdateOauth2CredentialProvider	Concede l'autorizzazione ad aggiornare un fornitore di credenziali esistente OAuth2	Scrittura	oauth2credentialprovider*
UpdateOauth2CredentialProvider		Scrittura	token-vault*
UpdateOnlineEvaluationConfig	Concede l'autorizzazione ad aggiornare una configurazione di valutazione online	Scrittura	online-evaluation-config*		iam:PassRole
UpdatePolicy	Concede l'autorizzazione ad aggiornare una politica esistente	Scrittura	policy*
UpdatePolicy		Scrittura	policy-engine*
UpdatePolicyEngine	Concede l'autorizzazione ad aggiornare un motore di policy	Scrittura	policy-engine*
UpdateWorkloadIdentity	Concede l'autorizzazione ad aggiornare i metadati di un'identità di carico di lavoro esistente	Scrittura	workload-identity*
UpdateWorkloadIdentity		Scrittura	workload-identity-directory*

Tipi di risorse definiti da Amazon Bedrock Agentcore

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM. Ogni operazione nella Tabella delle operazioni identifica i tipi di risorse che possono essere specificati con tale operazione. Un tipo di risorsa può anche definire quali chiavi di condizione puoi includere in una policy. Queste chiavi vengono visualizzate nell'ultima colonna della tabella Tipi di risorsa. Per dettagli sulle colonne nella tabella seguente, consulta Tabella dei tipi di risorsa.

Tipi di risorse	ARN	Chiavi di condizione
evaluator	`arn:${Partition}:bedrock-agentcore:${Region}:${Account}:evaluator/${EvaluatorId}`
online-evaluation-config	`arn:${Partition}:bedrock-agentcore:${Region}:${Account}:online-evaluation-config/${OnlineEvaluationConfigId}`
memory	`arn:${Partition}:bedrock-agentcore:${Region}:${Account}:memory/${MemoryId}`	aws:ResourceTag/${TagKey}
gateway	`arn:${Partition}:bedrock-agentcore:${Region}:${Account}:gateway/${GatewayId}`	aws:ResourceTag/${TagKey}
workload-identity	`arn:${Partition}:bedrock-agentcore:${Region}:${Account}:workload-identity-directory/${DirectoryId}/workload-identity/${WorkloadIdentityName}`	aws:ResourceTag/${TagKey}
oauth2credentialprovider	`arn:${Partition}:bedrock-agentcore:${Region}:${Account}:token-vault/${TokenVaultId}/oauth2credentialprovider/${Name}`	aws:ResourceTag/${TagKey}
apikeycredentialprovider	`arn:${Partition}:bedrock-agentcore:${Region}:${Account}:token-vault/${TokenVaultId}/apikeycredentialprovider/${Name}`	aws:ResourceTag/${TagKey}
runtime	`arn:${Partition}:bedrock-agentcore:${Region}:${Account}:runtime/${RuntimeId}`	aws:ResourceTag/${TagKey}
runtime-endpoint	`arn:${Partition}:bedrock-agentcore:${Region}:${Account}:runtime/${RuntimeId}/runtime-endpoint/${Name}`	aws:ResourceTag/${TagKey}
code-interpreter-custom	`arn:${Partition}:bedrock-agentcore:${Region}:${Account}:code-interpreter-custom/${CodeInterpreterId}`	aws:ResourceTag/${TagKey}
code-interpreter	`arn:${Partition}:bedrock-agentcore:${Region}:aws:code-interpreter/${CodeInterpreterId}`
browser-custom	`arn:${Partition}:bedrock-agentcore:${Region}:${Account}:browser-custom/${BrowserId}`	aws:ResourceTag/${TagKey}
browser	`arn:${Partition}:bedrock-agentcore:${Region}:aws:browser/${BrowserId}`
workload-identity-directory	`arn:${Partition}:bedrock-agentcore:${Region}:${Account}:workload-identity-directory/${DirectoryId}`	aws:ResourceTag/${TagKey}
token-vault	`arn:${Partition}:bedrock-agentcore:${Region}:${Account}:token-vault/${TokenVaultId}`	aws:ResourceTag/${TagKey}
policy-engine	`arn:${Partition}:bedrock-agentcore:${Region}:${Account}:policy-engine/${PolicyEngineId}`
policy	`arn:${Partition}:bedrock-agentcore:${Region}:${Account}:policy-engine/${PolicyEngineId}/policy/${PolicyId}`
policy-generation	`arn:${Partition}:bedrock-agentcore:${Region}:${Account}:policy-engine/${PolicyEngineId}/policy-generation/${PolicyGenerationId}`

Chiavi delle condizioni per Amazon Bedrock Agentcore

Amazon Bedrock Agentcore definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM. Puoi utilizzare queste chiavi per perfezionare ulteriormente le condizioni in base alle quali si applica l'istruzione di policy. Per dettagli sulle colonne nella tabella seguente, consulta Tabella delle chiavi di condizione.

Per visualizzare le chiavi di condizione globali disponibili per tutti i servizi, consulta le chiavi di AWS contesto delle condizioni globali.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso creando richieste in base al set di valori consentito per ciascuno dei tag obbligatori	Stringa
aws:ResourceTag/${TagKey}	Filtra l'accesso disponendo di azioni basate sul valore del tag associato alla risorsa	Stringa
aws:TagKeys	Filtra l'accesso creando richieste in base alla presenza di tag obbligatori nella richiesta	ArrayOfString
bedrock-agentcore:GatewayAuthorizerType	Filtra l'accesso tramite l'attributo AuthorizerType su un Gateway	Stringa
bedrock-agentcore:InboundJwtClaim/aud	Filtra l'accesso in base all'audience claim (aud) nel JWT passato nella richiesta	ArrayOfString
bedrock-agentcore:InboundJwtClaim/client_id	Filtra l'accesso tramite l'affermazione client_id nel JWT passato nella richiesta	Stringa
bedrock-agentcore:InboundJwtClaim/iss	Filtra l'accesso da parte del claim dell'emittente (iss) presente nel JWT passato nella richiesta	Stringa
bedrock-agentcore:InboundJwtClaim/scope	Filtra l'accesso in base all'ambito richiesto nel JWT inserito nella richiesta	ArrayOfString
bedrock-agentcore:InboundJwtClaim/sub	Filtra l'accesso in base all'oggetto (sub) nel JWT passato nella richiesta	Stringa
bedrock-agentcore:actorId	Filtra l'accesso per Actor Id	Stringa
bedrock-agentcore:namespace	Filtra l'accesso per namespace	Stringa
bedrock-agentcore:sessionId	Filtra l'accesso in base all'ID della sessione	Stringa
bedrock-agentcore:strategyId	Filtra l'accesso in base all'ID della strategia di memoria	Stringa
bedrock-agentcore:userid	Filtra l'accesso in base al valore dell'ID utente statico passato nella richiesta	Stringa

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon Bedrock

Amazon Bedrock con tecnologia Mantle AWS