Amazon Bedrock AgentCore 記憶現在支援細緻存取控制

張貼日期: 2026年8月28日

Amazon Bedrock AgentCore 記憶現在支援細緻存取控制 (FGAC)，讓您可以透過 AgentCore 閘道強制執行每位使用者和每個租戶的記憶隔離，而不必建置自訂授權邏輯。

使用 FGAC 時，您可以將記憶資源置於設定為 OAuth (JWT) 身分驗證的 AgentCore 閘道前方，並附加 Cedar 政策，根據已驗證呼叫者的身分限制存取權。您可以強制每位使用者只能存取自己的動作者資料，將記憶紀錄限制在由使用者字符宣告衍生的命名空間中，並依呼叫者允許或拒絕特定的記憶操作。這可讓您運用身分的密碼編譯證明，將存取控制強制執行從應用程式碼移至基礎設施層。記憶的 FGAC 建置在 AgentCore 記憶連接器上；這是一種受管的閘道連接器，可將閘道目標連接至記憶資料平面，並將 12 個記憶操作公開為 Cedar 動作，且其請求屬性可供政策條件使用。