Permissões para políticas de raciocínio automatizado com agentes

Quando você cria um agente no Amazon Bedrock, a função de serviço do agente inclui automaticamente políticas para invocar proteções (bedrock:ApplyGuardrail) e modelos de fundação. Para anexar uma proteção que inclua uma política de raciocínio automatizado ao seu agente, adicione manualmente as permissões à função de serviço do agente.

Atualize a AmazonBedrockAgentBedrockApplyGuardrailPolicy política sobre a função de serviço do seu agente para incluir a bedrock:GetGuardrail ação e o acesso aos perfis de proteção. Em seguida, adicione uma declaração separada que conceda a bedrock:InvokeAutomatedReasoningPolicy ação para seu recurso de política de raciocínio automatizado.

O exemplo a seguir mostra a lista completa de declarações:

    "Statement": [
        {
            "Sid": "AmazonBedrockAgentBedrockApplyGuardrailPolicyProd",
            "Effect": "Allow",
            "Action": [
                "bedrock:ApplyGuardrail",
                "bedrock:GetGuardrail"
            ],
            "Resource": [
                "arn:aws:bedrock:region:account-id:guardrail/guardrail-id",
                "arn:aws:bedrock:*:account-id:guardrail-profile/*"
            ]
        },
        {
            "Sid": "InvokeAutomatedReasoningPolicyProd",
            "Effect": "Allow",
            "Action": "bedrock:InvokeAutomatedReasoningPolicy",
            "Resource": [
                "arn:aws:bedrock:region:account-id:automated-reasoning-policy/policy-id:policy-version"
            ]
        }
    ]