Memory コネクタターゲットを使用してゲートウェイを設定する

CreateGateway を使用してゲートウェイを作成し、そのインバウンドオーソライザータイプ () を選択しますauthorizerType。オーソライザーは、発信者がゲートウェイに対して認証する方法と、アクセスコントロールポリシーで使用できる ID 情報を決定します。詳細については、「インバウンド認証モードとアウトバウンド認証モード」を参照してください。

次の例では、プライマリのきめ細かなアクセスコントロールパスである OAuth (CUSTOM_JWT) を使用してエンドユーザーを認証するゲートウェイを作成します。OpenID Connect プロバイダーの検出 URL と許可されたクライアント ID を指定します。

aws bedrock-agentcore-control create-gateway \
  --name my-memory-gateway \
  --role-arn arn:aws:iam::123456789012:role/my-gateway-execution-role \
  --authorizer-type CUSTOM_JWT \
  --authorizer-configuration '{
    "customJWTAuthorizer": {
      "discoveryUrl": "https://your-idp.example.com/.well-known/openid-configuration",
      "allowedClients": ["your-client-id"]
    }
  }'

レスポンスにはgatewayId、、gatewayArn、および呼び出し が含まれますgatewayUrl。作成は非同期です。GetGateway を使用してゲートウェイの statusが になるまで待ちますREADY。

agentcore-memory コネクタをターゲット設定として使用して、CreateGatewayTarget を使用してゲートウェイにターゲットを追加します。の場合--gateway-identifier、前のステップCreateGatewayで からgatewayId返された を使用します。コネクタ ID とメモリリソースmemoryIdの を前面に提供します。ターゲットはアウトバウンド認証情報モードcredentialProviderConfigurationsを設定します。OAuth がインバウンドの場合、これは ですGATEWAY_IAM_ROLE。

aws bedrock-agentcore-control create-gateway-target \
  --gateway-identifier <gateway-id> \
  --name my-memory \
  --target-configuration '{
    "http": {
      "connector": {
        "source": { "connectorId": "agentcore-memory" },
        "parameters": { "memoryId": "your-memory-id" }
      }
    }
  }' \
  --credential-provider-configurations '[
    { "credentialProviderType": "GATEWAY_IAM_ROLE" }
  ]'

ターゲットの作成は非同期です。GetGatewayTarget を使用して、ターゲットの statusが になるまで待ちますREADY。ターゲット名 (my-memoryここ) は、このターゲットのすべての Cedar アクション ID のプレフィックスになります。

ポリシーエンジンをアタッチし、きめ細かなアクセスコントロールポリシーを追加します。このステップでは、発信者ごとの分離を適用します。詳細な手順とメモリ固有のポリシーの例については、「メモリのきめ細かなアクセスコントロール」を参照してください。