View a markdown version of this page

使用控制台创建内存连接器 - 亚马逊基岩 AgentCore

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

使用控制台创建内存连接器

您可以在 AWS 管理控制台中创建网关及其agentcore-memory连接器目标。如果您更喜欢不需要 AWS CLI 或 SDK 的引导式设置，请使用控制台。控制台配置的组件与使用内存连接器目标使用内存连接器目标设置网关设置网关中所述的组件相同。它们是网关的入站授权方和前置内存资源的内存连接器目标。

先决条件

创建网关向导在同一个流程中创建网关及其目标。OAuth (JWT) 入站是主要的细粒度访问控制路径。为此，请提供您的 OpenID Connect 提供商的发现网址和允许的客户端 ID。有关所有可用的入站类型，请参阅入站和出站身份验证模式。当您使用 OAuth 入站身份验证时，GATEWAY_IAM_ROLE是唯一支持的出站凭据模式。在控制台中，此选项被标记为 IAM 角色。有关其他组合，请参阅兼容性矩阵。

创建网关（控制台）

  1. 打开 Amazon Bedrock 控制台 AgentCore。

  2. 在左侧导航窗格中，选择 网关。

  3. 选择创建网关。

  4. 在网关详细信息部分中，输入网关的名称。

  5. 在 “权限” 下，在 IAM 权限下，选择创建默认角色，或选择现有的网关执行角色。

  6. 选择下一步。

  7. 在 “配置入站身份” 下，选择入站身份验证类型，然后选择下一步。

添加内存连接器目标（控制台）

创建网关向导的添加目标步骤

  1. 在 “添加目标” 下，在 “选择目标协议” 中，选择 “自定义目标” 。

  2. 在目标名称中，输入目标的名称。此名称将成为目标的每个 Cedar 操作 ID 的前缀，因此请选择一个您愿意在访问控制策略中引用的名称。

  3. 对于目标类型，选择内存资源。

  4. 对于内存，选择此目标前端的内存资源。

  5. 对于出站身份验证配置，请选择 IAM 角色。

  6. 选择下一步。

  7. 在查看并创建页面上，查看您的配置，然后选择创建网关。

网关和目标创建是异步的。等待网关及其目标达到 “就绪” 状态，然后再发送流量。要强制对每个呼叫者进行隔离，请连接策略引擎并添加细粒度的访问控制策略。有关完整的过程和 Memory-specific 策略示例，请参阅内存的Fine-grained 访问控制。