客服人員自動推理政策的許可

當您在 Amazon Bedrock 中建立代理程式時，代理程式的服務角色會自動包含叫用護欄 (bedrock:ApplyGuardrail) 和基礎模型的政策。若要將包含自動原因政策的護欄連接至您的代理程式，請手動將許可新增至代理程式的服務角色。

更新客服人員服務角色上的AmazonBedrockAgentBedrockApplyGuardrailPolicy政策，以包含 bedrock:GetGuardrail動作和對護欄描述檔的存取。然後，新增單獨的陳述式，以授予自動化理由政策資源的 bedrock:InvokeAutomatedReasoningPolicy動作。

下列範例顯示完整的陳述式清單：

    "Statement": [
        {
            "Sid": "AmazonBedrockAgentBedrockApplyGuardrailPolicyProd",
            "Effect": "Allow",
            "Action": [
                "bedrock:ApplyGuardrail",
                "bedrock:GetGuardrail"
            ],
            "Resource": [
                "arn:aws:bedrock:region:account-id:guardrail/guardrail-id",
                "arn:aws:bedrock:*:account-id:guardrail-profile/*"
            ]
        },
        {
            "Sid": "InvokeAutomatedReasoningPolicyProd",
            "Effect": "Allow",
            "Action": "bedrock:InvokeAutomatedReasoningPolicy",
            "Resource": [
                "arn:aws:bedrock:region:account-id:automated-reasoning-policy/policy-id:policy-version"
            ]
        }
    ]