기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
정책 적용 모드
적용 모드는 게이트웨이가 정책 결정을 적용하는 방법을 정의합니다. 정책 엔진은 다음 두 가지 모드를 지원합니다.
-
LOG_ONLY모드에서 정책 엔진은 결정을 적용하지 않고 작업이 허용 또는 거부될지 여부를 평가하고 기록합니다. -
ENFORCE모드에서 정책 엔진은 에이전트 작업을 허용하거나 거부하여 작업을 평가하고 결정을 적용합니다.
적용 모드를 변경할 수 있는 권한 제한
bedrock-agentcore:UpdateGateway 권한이 있는 경우 게이트웨이의를 policyEngineConfiguration.mode에서 ENFORCE로 변경할 수 있습니다LOG_ONLY. LOG_ONLY 모드에서는 모든 정책이 평가되지만 적용되지 않으며 모든 도구 호출은 금지 정책에 관계없이 성공합니다. 동일한 권한을 policyEngineConfiguration로 설정null하면 정책 엔진이 완전히 제거됩니다. 별도의 작업 또는 조건 키가 mode 필드를 보호하지 않으므로 bedrock-agentcore:UpdateGateway신뢰할 수 있는 보안 주체에게만이 권한을 부여합니다.
