エージェントを使用した自動推論ポリシーのアクセス許可

Amazon Bedrock でエージェントを作成すると、エージェントのサービスロールには、ガードレール (bedrock:ApplyGuardrail) と基盤モデルを呼び出すためのポリシーが自動的に含まれます。自動推論ポリシーを含むガードレールをエージェントにアタッチするには、エージェントのサービスロールにアクセス許可を手動で追加します。

エージェントのサービスロールのAmazonBedrockAgentBedrockApplyGuardrailPolicyポリシーを更新して、 bedrock:GetGuardrailアクションとガードレールプロファイルへのアクセスを含めます。次に、Automated Reasoning ポリシーリソースの bedrock:InvokeAutomatedReasoningPolicyアクションを許可する別のステートメントを追加します。

次の例は、完全なステートメントリストを示しています。

    "Statement": [
        {
            "Sid": "AmazonBedrockAgentBedrockApplyGuardrailPolicyProd",
            "Effect": "Allow",
            "Action": [
                "bedrock:ApplyGuardrail",
                "bedrock:GetGuardrail"
            ],
            "Resource": [
                "arn:aws:bedrock:region:account-id:guardrail/guardrail-id",
                "arn:aws:bedrock:*:account-id:guardrail-profile/*"
            ]
        },
        {
            "Sid": "InvokeAutomatedReasoningPolicyProd",
            "Effect": "Allow",
            "Action": "bedrock:InvokeAutomatedReasoningPolicy",
            "Resource": [
                "arn:aws:bedrock:region:account-id:automated-reasoning-policy/policy-id:policy-version"
            ]
        }
    ]