에이전트를 사용한 자동 추론 정책에 대한 권한

Amazon Bedrock에서 에이전트를 생성하면 에이전트의 서비스 역할에 가드레일(bedrock:ApplyGuardrail) 및 파운데이션 모델을 호출하기 위한 정책이 자동으로 포함됩니다. 에이전트에 자동 추론 정책이 포함된 가드레일을 연결하려면 에이전트의 서비스 역할에 권한을 수동으로 추가합니다.

가드레일 프로필에 대한 bedrock:GetGuardrail 작업 및 액세스를 포함하도록 에이전트의 서비스 역할에 대한 AmazonBedrockAgentBedrockApplyGuardrailPolicy 정책을 업데이트합니다. 그런 다음 자동 추론 정책 리소스에 대한 bedrock:InvokeAutomatedReasoningPolicy 작업을 부여하는 별도의 문을 추가합니다.

다음 예제에서는 전체 문 목록을 보여줍니다.

    "Statement": [
        {
            "Sid": "AmazonBedrockAgentBedrockApplyGuardrailPolicyProd",
            "Effect": "Allow",
            "Action": [
                "bedrock:ApplyGuardrail",
                "bedrock:GetGuardrail"
            ],
            "Resource": [
                "arn:aws:bedrock:region:account-id:guardrail/guardrail-id",
                "arn:aws:bedrock:*:account-id:guardrail-profile/*"
            ]
        },
        {
            "Sid": "InvokeAutomatedReasoningPolicyProd",
            "Effect": "Allow",
            "Action": "bedrock:InvokeAutomatedReasoningPolicy",
            "Resource": [
                "arn:aws:bedrock:region:account-id:automated-reasoning-policy/policy-id:policy-version"
            ]
        }
    ]