Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Bedrock Agentcore

Amazon Bedrock Agentcore (Dienstpräfix: bedrock-agentcore) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

Von Amazon Bedrock Agentcore definierte API-Operationen
Von Amazon Bedrock Agentcore definierte Aktionen
Permission-only Aktionen für Amazon Bedrock Agentcore
Von Amazon Bedrock Agentcore definierte Ressourcentypen
Bedingungsschlüssel für Amazon Bedrock Agentcore

Von Amazon Bedrock Agentcore definierte API-Operationen

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	SDK-Client	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
BatchCreateMemoryRecords	bedrock-agentcore	bedrock-agentcore:BatchCreateMemoryRecords			Schreiben
BatchCreateMemoryRecords	bedrock-agentcore	bedrock-agentcore:UpdateMemoryRecordExpirySpecification			Schreiben
BatchDeleteMemoryRecords	bedrock-agentcore	bedrock-agentcore:BatchDeleteMemoryRecords			Schreiben
BatchUpdateMemoryRecords	bedrock-agentcore	bedrock-agentcore:BatchUpdateMemoryRecords			Schreiben
BatchUpdateMemoryRecords	bedrock-agentcore	bedrock-agentcore:UpdateMemoryRecordExpirySpecification			Schreiben
CompleteResourceTokenAuth	bedrock-agentcore	bedrock-agentcore:CompleteResourceTokenAuth			Lesen
CreateABTest	bedrock-agentcore	bedrock-agentcore:CreateABTest			Write (Schreiben)
CreateABTest	bedrock-agentcore	iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Schreiben
CreateEvent	bedrock-agentcore	bedrock-agentcore:CreateEvent			Schreiben
CreatePaymentInstrument	bedrock-agentcore	bedrock-agentcore:CreatePaymentInstrument			Schreiben
CreatePaymentSession	bedrock-agentcore	bedrock-agentcore:CreatePaymentSession			Schreiben
DeleteABTest	bedrock-agentcore	bedrock-agentcore:DeleteABTest			Schreiben
DeleteBatchEvaluation	bedrock-agentcore	bedrock-agentcore:DeleteBatchEvaluation			Schreiben
DeleteCapacityProviderSession	bedrock-agentcore	bedrock-agentcore:DeleteCapacityProviderSession			Schreiben
DeleteEvent	bedrock-agentcore	bedrock-agentcore:DeleteEvent			Schreiben
DeleteMemoryRecord	bedrock-agentcore	bedrock-agentcore:DeleteMemoryRecord			Schreiben
DeletePaymentInstrument	bedrock-agentcore	bedrock-agentcore:DeletePaymentInstrument			Schreiben
DeletePaymentSession	bedrock-agentcore	bedrock-agentcore:DeletePaymentSession			Schreiben
DeleteRecommendation	bedrock-agentcore	bedrock-agentcore:DeleteRecommendation			Schreiben
Evaluate	bedrock-agentcore	bedrock-agentcore:Evaluate			Schreiben
GetABTest	bedrock-agentcore	bedrock-agentcore:GetABTest			Lesen
GetAgentCard	bedrock-agentcore	bedrock-agentcore:GetAgentCard			Lesen
GetBatchEvaluation	bedrock-agentcore	bedrock-agentcore:GetBatchEvaluation			Lesen
GetBrowserSession	bedrock-agentcore	bedrock-agentcore:GetBrowserSession			Lesen
GetCodeInterpreterSession	bedrock-agentcore	bedrock-agentcore:GetCodeInterpreterSession			Lesen
GetEvent	bedrock-agentcore	bedrock-agentcore:GetEvent			Lesen
GetMemoryRecord	bedrock-agentcore	bedrock-agentcore:GetMemoryRecord			Lesen
GetPaymentInstrument	bedrock-agentcore	bedrock-agentcore:GetPaymentInstrument			Lesen
GetPaymentInstrumentBalance	bedrock-agentcore	bedrock-agentcore:GetPaymentInstrumentBalance			Lesen
GetPaymentSession	bedrock-agentcore	bedrock-agentcore:GetPaymentSession			Lesen
GetRecommendation	bedrock-agentcore	bedrock-agentcore:GetRecommendation			Lesen
GetResourceApiKey	bedrock-agentcore	bedrock-agentcore:GetResourceApiKey			Lesen
GetResourceOauth2Token	bedrock-agentcore	bedrock-agentcore:GetResourceOauth2Token			Lesen
GetResourcePaymentToken	bedrock-agentcore	bedrock-agentcore:GetResourcePaymentToken			Lesen
GetWorkloadAccessToken	bedrock-agentcore	bedrock-agentcore:GetWorkloadAccessToken			Write (Schreiben)
GetWorkloadAccessTokenForJWT	bedrock-agentcore	bedrock-agentcore:GetWorkloadAccessTokenForJWT			Schreiben
GetWorkloadAccessTokenForUserId	bedrock-agentcore	bedrock-agentcore:GetWorkloadAccessTokenForUserId			Schreiben
IngestData	bedrock-agentcore	bedrock-agentcore:IngestData			Schreiben
InvokeAgentRuntime	bedrock-agentcore	bedrock-agentcore:InvokeAgentRuntime			Schreiben
InvokeAgentRuntime	bedrock-agentcore	bedrock-agentcore:InvokeAgentRuntimeForUser			Schreiben
InvokeAgentRuntimeCommand	bedrock-agentcore	bedrock-agentcore:InvokeAgentRuntimeCommand			Schreiben
InvokeCodeInterpreter	bedrock-agentcore	bedrock-agentcore:InvokeCodeInterpreter			Schreiben
InvokeCodeInterpreter	bedrock-agentcore	bedrock-agentcore:StartCodeInterpreterSession			Schreiben
InvokeHarness	bedrock-agentcore	bedrock-agentcore:InvokeAgentRuntime			Schreiben
InvokeHarness	bedrock-agentcore	bedrock-agentcore:InvokeHarness			Schreiben
ListABTests	bedrock-agentcore	bedrock-agentcore:ListABTests			Auflisten
ListActors	bedrock-agentcore	bedrock-agentcore:ListActors			Auflisten
ListBatchEvaluations	bedrock-agentcore	bedrock-agentcore:ListBatchEvaluations			Auflisten
ListBrowserSessions	bedrock-agentcore	bedrock-agentcore:ListBrowserSessions			Auflisten
ListCodeInterpreterSessions	bedrock-agentcore	bedrock-agentcore:ListCodeInterpreterSessions			Auflisten
ListEvents	bedrock-agentcore	bedrock-agentcore:ListEvents			Auflisten
ListMemoryExtractionJobs	bedrock-agentcore	bedrock-agentcore:ListMemoryExtractionJobs			Auflisten
ListMemoryRecords	bedrock-agentcore	bedrock-agentcore:ListMemoryRecords			Auflisten
ListPaymentInstruments	bedrock-agentcore	bedrock-agentcore:ListPaymentInstruments			Auflisten
ListPaymentSessions	bedrock-agentcore	bedrock-agentcore:ListPaymentSessions			Auflisten
ListRecommendations	bedrock-agentcore	bedrock-agentcore:ListRecommendations			Auflisten
ListSessions	bedrock-agentcore	bedrock-agentcore:ListSessions			Auflisten
ProcessPayment	bedrock-agentcore	bedrock-agentcore:ProcessPayment			Schreiben
RetrieveMemoryRecords	bedrock-agentcore	bedrock-agentcore:RetrieveMemoryRecords			Auflisten
SaveBrowserSessionProfile	bedrock-agentcore	bedrock-agentcore:SaveBrowserSessionProfile			Schreiben
SearchRegistryRecords	bedrock-agentcore	bedrock-agentcore:SearchRegistryRecords			Lesen
StartBatchEvaluation	bedrock-agentcore	bedrock-agentcore:StartBatchEvaluation			Write (Schreiben)
StartBrowserSession	bedrock-agentcore	bedrock-agentcore:StartBrowserSession			Schreiben
StartCodeInterpreterSession	bedrock-agentcore	bedrock-agentcore:StartCodeInterpreterSession			Schreiben
StartMemoryExtractionJob	bedrock-agentcore	bedrock-agentcore:StartMemoryExtractionJob			Schreiben
StartRecommendation	bedrock-agentcore	bedrock-agentcore:StartRecommendation			Schreiben
StopBatchEvaluation	bedrock-agentcore	bedrock-agentcore:StopBatchEvaluation			Schreiben
StopBrowserSession	bedrock-agentcore	bedrock-agentcore:StopBrowserSession			Schreiben
StopCodeInterpreterSession	bedrock-agentcore	bedrock-agentcore:StopCodeInterpreterSession			Schreiben
StopRuntimeSession	bedrock-agentcore	bedrock-agentcore:StopRuntimeSession			Schreiben
UpdateABTest	bedrock-agentcore	bedrock-agentcore:UpdateABTest			Schreiben
UpdateABTest	bedrock-agentcore	iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Schreiben
UpdateBrowserStream	bedrock-agentcore	bedrock-agentcore:UpdateBrowserStream			Schreiben
AddDatasetExamples	bedrock-agentcore-control	bedrock-agentcore:AddDatasetExamples			Schreiben
BatchPutGatewayRateLimits	bedrock-agentcore-control	bedrock-agentcore:BatchPutGatewayRateLimits			Schreiben
CreateAgentRuntime	bedrock-agentcore-control	bedrock-agentcore:CreateAgentRuntime			Schreiben
		bedrock-agentcore:CreateAgentRuntimeEndpoint			Schreiben
		bedrock-agentcore:PassCapacityProvider			Schreiben
		bedrock-agentcore:TagResource			Taggen, Schreiben
		iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Schreiben
CreateAgentRuntimeEndpoint	bedrock-agentcore-control	bedrock-agentcore:CreateAgentRuntimeEndpoint			Schreiben
CreateAgentRuntimeEndpoint	bedrock-agentcore-control	bedrock-agentcore:TagResource			Taggen, Schreiben
CreateApiKeyCredentialProvider	bedrock-agentcore-control	bedrock-agentcore:CreateApiKeyCredentialProvider			Schreiben
CreateApiKeyCredentialProvider	bedrock-agentcore-control	bedrock-agentcore:TagResource			Taggen, Schreiben
CreateBrowser	bedrock-agentcore-control	bedrock-agentcore:CreateBrowser			Schreiben
		bedrock-agentcore:TagResource			Taggen, Schreiben
		iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Schreiben
CreateBrowserProfile	bedrock-agentcore-control	bedrock-agentcore:CreateBrowserProfile			Schreiben
CreateBrowserProfile	bedrock-agentcore-control	bedrock-agentcore:TagResource			Taggen, Schreiben
CreateCapacityProvider	bedrock-agentcore-control	bedrock-agentcore:CreateCapacityProvider			Schreiben
		bedrock-agentcore:TagResource			Taggen, Schreiben
		iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com, ec2.amazonaws.com	Schreiben
CreateCodeInterpreter	bedrock-agentcore-control	bedrock-agentcore:CreateCodeInterpreter			Schreiben
		bedrock-agentcore:TagResource			Taggen, Schreiben
		iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Schreiben
CreateConfigurationBundle	bedrock-agentcore-control	bedrock-agentcore:CreateConfigurationBundle			Schreiben
CreateConfigurationBundle	bedrock-agentcore-control	bedrock-agentcore:TagResource			Taggen, Schreiben
CreateConsentPortal	bedrock-agentcore-control	bedrock-agentcore:CreateConsentPortal			Schreiben
		bedrock-agentcore:TagResource			Taggen, Schreiben
		iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Schreiben
CreateDataset	bedrock-agentcore-control	bedrock-agentcore:CreateDataset			Schreiben
CreateDataset	bedrock-agentcore-control	bedrock-agentcore:TagResource			Taggen, Schreiben
CreateDatasetVersion	bedrock-agentcore-control	bedrock-agentcore:CreateDatasetVersion			Schreiben
CreateEvaluator	bedrock-agentcore-control	bedrock-agentcore:CreateEvaluator			Schreiben
CreateEvaluator	bedrock-agentcore-control	bedrock-agentcore:TagResource			Taggen, Schreiben
CreateGateway	bedrock-agentcore-control	bedrock-agentcore:CreateGateway			Schreiben
		bedrock-agentcore:SynchronizeGatewayTargets			Verwaltung von Berechtigungen, Schreiben
		bedrock-agentcore:TagResource			Taggen, Schreiben
		iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Schreiben
CreateGatewayRateLimit	bedrock-agentcore-control	bedrock-agentcore:CreateGatewayRateLimit			Schreiben
CreateGatewayRule	bedrock-agentcore-control	bedrock-agentcore:CreateGatewayRule			Schreiben
CreateGatewayTarget	bedrock-agentcore-control	bedrock-agentcore:CreateGatewayTarget			Schreiben
CreateGatewayTarget	bedrock-agentcore-control	bedrock-agentcore:SynchronizeGatewayTargets			Verwaltung von Berechtigungen, Schreiben
CreateHarness	bedrock-agentcore-control	bedrock-agentcore:CreateAgentRuntime			Schreiben
		bedrock-agentcore:CreateHarness			Schreiben
		bedrock-agentcore:CreateMemory			Schreiben
		bedrock-agentcore:GetMemory			Lesen
		bedrock-agentcore:TagResource			Taggen, Schreiben
		iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Schreiben
CreateHarnessEndpoint	bedrock-agentcore-control	bedrock-agentcore:CreateHarnessEndpoint			Schreiben
CreateHarnessEndpoint	bedrock-agentcore-control	bedrock-agentcore:TagResource			Taggen, Schreiben
CreateMemory	bedrock-agentcore-control	bedrock-agentcore:CreateMemory			Schreiben
		bedrock-agentcore:TagResource			Taggen, Schreiben
		bedrock-agentcore:UpdateMemoryRecordExpirySpecification			Schreiben
		iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Schreiben
CreateOauth2CredentialProvider	bedrock-agentcore-control	bedrock-agentcore:CreateOauth2CredentialProvider			Schreiben
CreateOauth2CredentialProvider	bedrock-agentcore-control	bedrock-agentcore:TagResource			Taggen, Schreiben
CreateOnlineEvaluationConfig	bedrock-agentcore-control	bedrock-agentcore:CreateOnlineEvaluationConfig			Schreiben
		bedrock-agentcore:TagResource			Taggen, Schreiben
		iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Schreiben
CreatePaymentConnector	bedrock-agentcore-control	bedrock-agentcore:CreatePaymentConnector			Schreiben
CreatePaymentConnector	bedrock-agentcore-control	bedrock-agentcore:GetPaymentCredentialProvider			Lesen
CreatePaymentCredentialProvider	bedrock-agentcore-control	bedrock-agentcore:CreatePaymentCredentialProvider			Write (Schreiben)
CreatePaymentCredentialProvider	bedrock-agentcore-control	bedrock-agentcore:TagResource			Taggen, Schreiben
CreatePaymentManager	bedrock-agentcore-control	bedrock-agentcore:CreatePaymentManager			Schreiben
		bedrock-agentcore:TagResource			Taggen, Schreiben
		iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Schreiben
CreatePolicy	bedrock-agentcore-control	bedrock-agentcore:CreatePolicy			Schreiben
CreatePolicyEngine	bedrock-agentcore-control	bedrock-agentcore:CreatePolicyEngine			Schreiben
CreateRegistry	bedrock-agentcore-control	bedrock-agentcore:CreateRegistry			Schreiben
CreateRegistry	bedrock-agentcore-control	bedrock-agentcore:TagResource			Taggen, Schreiben
CreateRegistryRecord	bedrock-agentcore-control	bedrock-agentcore:CreateRegistryRecord			Schreiben
		bedrock-agentcore:TagResource			Taggen, Schreiben
		iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Schreiben
CreateWorkloadIdentity	bedrock-agentcore-control	bedrock-agentcore:CreateWorkloadIdentity			Schreiben
CreateWorkloadIdentity	bedrock-agentcore-control	bedrock-agentcore:TagResource			Taggen, Schreiben
DeleteAgentRuntime	bedrock-agentcore-control	bedrock-agentcore:DeleteAgentRuntime			Schreiben
		bedrock-agentcore:DeleteAgentRuntimeEndpoint			Schreiben
		bedrock-agentcore:DeleteWorkloadIdentity			Schreiben
DeleteAgentRuntimeEndpoint	bedrock-agentcore-control	bedrock-agentcore:DeleteAgentRuntimeEndpoint			Schreiben
DeleteApiKeyCredentialProvider	bedrock-agentcore-control	bedrock-agentcore:DeleteApiKeyCredentialProvider			Schreiben
DeleteBrowser	bedrock-agentcore-control	bedrock-agentcore:DeleteBrowser			Schreiben
DeleteBrowserProfile	bedrock-agentcore-control	bedrock-agentcore:DeleteBrowserProfile			Schreiben
DeleteCapacityProvider	bedrock-agentcore-control	bedrock-agentcore:DeleteCapacityProvider			Schreiben
DeleteCodeInterpreter	bedrock-agentcore-control	bedrock-agentcore:DeleteCodeInterpreter			Schreiben
DeleteConfigurationBundle	bedrock-agentcore-control	bedrock-agentcore:DeleteConfigurationBundle			Schreiben
DeleteConsentPortal	bedrock-agentcore-control	bedrock-agentcore:DeleteConsentPortal			Schreiben
DeleteDataset	bedrock-agentcore-control	bedrock-agentcore:DeleteDataset			Schreiben
DeleteDatasetExamples	bedrock-agentcore-control	bedrock-agentcore:DeleteDatasetExamples			Schreiben
DeleteEvaluator	bedrock-agentcore-control	bedrock-agentcore:DeleteEvaluator			Schreiben
DeleteGateway	bedrock-agentcore-control	bedrock-agentcore:DeleteGateway			Schreiben
DeleteGatewayRateLimit	bedrock-agentcore-control	bedrock-agentcore:DeleteGatewayRateLimit			Schreiben
DeleteGatewayRule	bedrock-agentcore-control	bedrock-agentcore:DeleteGatewayRule			Schreiben
DeleteGatewayTarget	bedrock-agentcore-control	bedrock-agentcore:DeleteGatewayTarget			Schreiben
DeleteHarness	bedrock-agentcore-control	bedrock-agentcore:DeleteAgentRuntime			Schreiben
DeleteHarness	bedrock-agentcore-control	bedrock-agentcore:DeleteHarness			Schreiben
DeleteHarnessEndpoint	bedrock-agentcore-control	bedrock-agentcore:DeleteHarnessEndpoint			Schreiben
DeleteMemory	bedrock-agentcore-control	bedrock-agentcore:DeleteMemory			Schreiben
DeleteOauth2CredentialProvider	bedrock-agentcore-control	bedrock-agentcore:DeleteOauth2CredentialProvider			Schreiben
DeleteOnlineEvaluationConfig	bedrock-agentcore-control	bedrock-agentcore:DeleteOnlineEvaluationConfig			Schreiben
DeletePaymentConnector	bedrock-agentcore-control	bedrock-agentcore:DeletePaymentConnector			Schreiben
DeletePaymentCredentialProvider	bedrock-agentcore-control	bedrock-agentcore:DeletePaymentCredentialProvider			Schreiben
DeletePaymentManager	bedrock-agentcore-control	bedrock-agentcore:DeletePaymentManager			Schreiben
DeletePolicy	bedrock-agentcore-control	bedrock-agentcore:DeletePolicy			Schreiben
DeletePolicyEngine	bedrock-agentcore-control	bedrock-agentcore:DeletePolicyEngine			Schreiben
DeleteRegistry	bedrock-agentcore-control	bedrock-agentcore:DeleteRegistry			Schreiben
DeleteRegistryRecord	bedrock-agentcore-control	bedrock-agentcore:DeleteRegistryRecord			Schreiben
DeleteResourcePolicy	bedrock-agentcore-control	bedrock-agentcore:DeleteResourcePolicy			Schreiben
DeleteWorkloadIdentity	bedrock-agentcore-control	bedrock-agentcore:DeleteWorkloadIdentity			Schreiben
GetAgentRuntime	bedrock-agentcore-control	bedrock-agentcore:GetAgentRuntime			Lesen
GetAgentRuntimeEndpoint	bedrock-agentcore-control	bedrock-agentcore:GetAgentRuntimeEndpoint			Lesen
GetApiKeyCredentialProvider	bedrock-agentcore-control	bedrock-agentcore:GetApiKeyCredentialProvider			Lesen
GetBrowser	bedrock-agentcore-control	bedrock-agentcore:GetBrowser			Lesen
GetBrowserProfile	bedrock-agentcore-control	bedrock-agentcore:GetBrowserProfile			Lesen
GetCapacityProvider	bedrock-agentcore-control	bedrock-agentcore:GetCapacityProvider			Lesen
GetCodeInterpreter	bedrock-agentcore-control	bedrock-agentcore:GetCodeInterpreter			Lesen
GetConfigurationBundle	bedrock-agentcore-control	bedrock-agentcore:GetConfigurationBundle			Lesen
GetConfigurationBundleVersion	bedrock-agentcore-control	bedrock-agentcore:GetConfigurationBundleVersion			Lesen
GetConsentPortal	bedrock-agentcore-control	bedrock-agentcore:GetConsentPortal			Lesen
GetDataset	bedrock-agentcore-control	bedrock-agentcore:GetDataset			Lesen
GetEvaluator	bedrock-agentcore-control	bedrock-agentcore:GetEvaluator			Lesen
GetGateway	bedrock-agentcore-control	bedrock-agentcore:GetGateway			Lesen
GetGatewayRateLimit	bedrock-agentcore-control	bedrock-agentcore:GetGatewayRateLimit			Lesen
GetGatewayRule	bedrock-agentcore-control	bedrock-agentcore:GetGatewayRule			Lesen
GetGatewayTarget	bedrock-agentcore-control	bedrock-agentcore:GetGatewayTarget			Lesen
GetHarness	bedrock-agentcore-control	bedrock-agentcore:GetHarness			Lesen
GetHarnessEndpoint	bedrock-agentcore-control	bedrock-agentcore:GetHarnessEndpoint			Lesen
GetMemory	bedrock-agentcore-control	bedrock-agentcore:GetMemory			Lesen
GetOauth2CredentialProvider	bedrock-agentcore-control	bedrock-agentcore:GetOauth2CredentialProvider			Lesen
GetOnlineEvaluationConfig	bedrock-agentcore-control	bedrock-agentcore:GetOnlineEvaluationConfig			Lesen
GetPaymentConnector	bedrock-agentcore-control	bedrock-agentcore:GetPaymentConnector			Lesen
GetPaymentCredentialProvider	bedrock-agentcore-control	bedrock-agentcore:GetPaymentCredentialProvider			Lesen
GetPaymentManager	bedrock-agentcore-control	bedrock-agentcore:GetPaymentManager			Lesen
GetPolicy	bedrock-agentcore-control	bedrock-agentcore:GetPolicy			Lesen
GetPolicyEngine	bedrock-agentcore-control	bedrock-agentcore:GetPolicyEngine			Lesen
GetPolicyEngineSummary	bedrock-agentcore-control	bedrock-agentcore:GetPolicyEngineSummary			Lesen
GetPolicyGeneration	bedrock-agentcore-control	bedrock-agentcore:GetPolicyGeneration			Lesen
GetPolicyGenerationSummary	bedrock-agentcore-control	bedrock-agentcore:GetPolicyGenerationSummary			Lesen
GetPolicySummary	bedrock-agentcore-control	bedrock-agentcore:GetPolicySummary			Lesen
GetRegistry	bedrock-agentcore-control	bedrock-agentcore:GetRegistry			Lesen
GetRegistryRecord	bedrock-agentcore-control	bedrock-agentcore:GetRegistryRecord			Lesen
GetResourcePolicy	bedrock-agentcore-control	bedrock-agentcore:GetResourcePolicy			Lesen
GetTokenVault	bedrock-agentcore-control	bedrock-agentcore:GetTokenVault			Lesen
GetWorkloadIdentity	bedrock-agentcore-control	bedrock-agentcore:GetWorkloadIdentity			Lesen
ListAgentRuntimeEndpoints	bedrock-agentcore-control	bedrock-agentcore:ListAgentRuntimeEndpoints			Auflisten
ListAgentRuntimeVersions	bedrock-agentcore-control	bedrock-agentcore:ListAgentRuntimeVersions			Auflisten
ListAgentRuntimeVersionsByCapacityProvider	bedrock-agentcore-control	bedrock-agentcore:ListAgentRuntimeVersionsByCapacityProvider			Auflisten
ListAgentRuntimes	bedrock-agentcore-control	bedrock-agentcore:ListAgentRuntimes			Auflisten
ListApiKeyCredentialProviders	bedrock-agentcore-control	bedrock-agentcore:ListApiKeyCredentialProviders			Lesen
ListBrowserProfiles	bedrock-agentcore-control	bedrock-agentcore:ListBrowserProfiles			Auflisten
ListBrowsers	bedrock-agentcore-control	bedrock-agentcore:ListBrowsers			Auflisten
ListCapacityProviders	bedrock-agentcore-control	bedrock-agentcore:ListCapacityProviders			Auflisten
ListCodeInterpreters	bedrock-agentcore-control	bedrock-agentcore:ListCodeInterpreters			Auflisten
ListConfigurationBundleVersions	bedrock-agentcore-control	bedrock-agentcore:ListConfigurationBundleVersions			Auflisten
ListConfigurationBundles	bedrock-agentcore-control	bedrock-agentcore:ListConfigurationBundles			Auflisten
ListConsentPortals	bedrock-agentcore-control	bedrock-agentcore:ListConsentPortals			Auflisten
ListDatasetExamples	bedrock-agentcore-control	bedrock-agentcore:ListDatasetExamples			Auflisten
ListDatasetVersions	bedrock-agentcore-control	bedrock-agentcore:ListDatasetVersions			Auflisten
ListDatasets	bedrock-agentcore-control	bedrock-agentcore:ListDatasets			Auflisten
ListEvaluators	bedrock-agentcore-control	bedrock-agentcore:ListEvaluators			Auflisten
ListGatewayRateLimits	bedrock-agentcore-control	bedrock-agentcore:ListGatewayRateLimits			Auflisten
ListGatewayRules	bedrock-agentcore-control	bedrock-agentcore:ListGatewayRules			Auflisten
ListGatewayTargets	bedrock-agentcore-control	bedrock-agentcore:ListGatewayTargets			Auflisten
ListGateways	bedrock-agentcore-control	bedrock-agentcore:ListGateways			Auflisten
ListHarnessEndpoints	bedrock-agentcore-control	bedrock-agentcore:ListHarnessEndpoints			Auflisten
ListHarnessVersions	bedrock-agentcore-control	bedrock-agentcore:ListHarnessVersions			Auflisten
ListHarnesses	bedrock-agentcore-control	bedrock-agentcore:ListHarnesses			Auflisten
ListMemories	bedrock-agentcore-control	bedrock-agentcore:ListMemories			Auflisten
ListOauth2CredentialProviders	bedrock-agentcore-control	bedrock-agentcore:ListOauth2CredentialProviders			Lesen
ListOnlineEvaluationConfigs	bedrock-agentcore-control	bedrock-agentcore:ListOnlineEvaluationConfigs			Auflisten
ListPaymentConnectors	bedrock-agentcore-control	bedrock-agentcore:ListPaymentConnectors			Auflisten
ListPaymentCredentialProviders	bedrock-agentcore-control	bedrock-agentcore:ListPaymentCredentialProviders			Auflisten
ListPaymentManagers	bedrock-agentcore-control	bedrock-agentcore:ListPaymentManagers			Auflisten
ListPolicies	bedrock-agentcore-control	bedrock-agentcore:ListPolicies			Auflisten
ListPolicyEngineSummaries	bedrock-agentcore-control	bedrock-agentcore:ListPolicyEngineSummaries			Auflisten
ListPolicyEngines	bedrock-agentcore-control	bedrock-agentcore:ListPolicyEngines			Auflisten
ListPolicyGenerationAssets	bedrock-agentcore-control	bedrock-agentcore:ListPolicyGenerationAssets			Auflisten
ListPolicyGenerationSummaries	bedrock-agentcore-control	bedrock-agentcore:ListPolicyGenerationSummaries			Auflisten
ListPolicyGenerations	bedrock-agentcore-control	bedrock-agentcore:ListPolicyGenerations			Auflisten
ListPolicySummaries	bedrock-agentcore-control	bedrock-agentcore:ListPolicySummaries			Auflisten
ListRegistries	bedrock-agentcore-control	bedrock-agentcore:ListRegistries			Auflisten
ListRegistryRecords	bedrock-agentcore-control	bedrock-agentcore:ListRegistryRecords			Auflisten
ListTagsForResource	bedrock-agentcore-control	bedrock-agentcore:ListTagsForResource			Auflisten
ListWorkloadIdentities	bedrock-agentcore-control	bedrock-agentcore:ListWorkloadIdentities			Lesen
PutResourcePolicy	bedrock-agentcore-control	bedrock-agentcore:PutResourcePolicy			Write (Schreiben)
ResetTokenVaultKeyMaterial	bedrock-agentcore-control	bedrock-agentcore:ResetTokenVaultKeyMaterial			Schreiben
SetTokenVaultCMK	bedrock-agentcore-control	bedrock-agentcore:SetTokenVaultCMK			Schreiben
StartPolicyGeneration	bedrock-agentcore-control	bedrock-agentcore:StartPolicyGeneration			Schreiben
SubmitRegistryRecordForApproval	bedrock-agentcore-control	bedrock-agentcore:SubmitRegistryRecordForApproval			Schreiben
SynchronizeGatewayTargets	bedrock-agentcore-control	bedrock-agentcore:SynchronizeGatewayTargets			Verwaltung von Berechtigungen, Schreiben
TagResource	bedrock-agentcore-control	bedrock-agentcore:TagResource			Taggen, Schreiben
UntagResource	bedrock-agentcore-control	bedrock-agentcore:UntagResource			Taggen, Schreiben
UpdateAgentRuntime	bedrock-agentcore-control	bedrock-agentcore:PassCapacityProvider			Schreiben
		bedrock-agentcore:UpdateAgentRuntime			Schreiben
		iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Schreiben
UpdateAgentRuntimeEndpoint	bedrock-agentcore-control	bedrock-agentcore:UpdateAgentRuntimeEndpoint			Schreiben
UpdateApiKeyCredentialProvider	bedrock-agentcore-control	bedrock-agentcore:UpdateApiKeyCredentialProvider			Schreiben
UpdateCapacityProvider	bedrock-agentcore-control	bedrock-agentcore:UpdateCapacityProvider			Schreiben
UpdateConfigurationBundle	bedrock-agentcore-control	bedrock-agentcore:UpdateConfigurationBundle			Schreiben
UpdateConsentPortal	bedrock-agentcore-control	bedrock-agentcore:UpdateConsentPortal			Schreiben
UpdateDataset	bedrock-agentcore-control	bedrock-agentcore:UpdateDataset			Schreiben
UpdateDatasetExamples	bedrock-agentcore-control	bedrock-agentcore:UpdateDatasetExamples			Schreiben
UpdateEvaluator	bedrock-agentcore-control	bedrock-agentcore:UpdateEvaluator			Schreiben
UpdateGateway	bedrock-agentcore-control	bedrock-agentcore:UpdateGateway			Schreiben
UpdateGateway	bedrock-agentcore-control	iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Schreiben
UpdateGatewayRateLimit	bedrock-agentcore-control	bedrock-agentcore:UpdateGatewayRateLimit			Schreiben
UpdateGatewayRule	bedrock-agentcore-control	bedrock-agentcore:UpdateGatewayRule			Schreiben
UpdateGatewayTarget	bedrock-agentcore-control	bedrock-agentcore:SynchronizeGatewayTargets			Verwaltung von Berechtigungen, Schreiben
UpdateGatewayTarget	bedrock-agentcore-control	bedrock-agentcore:UpdateGatewayTarget			Schreiben
UpdateHarness	bedrock-agentcore-control	bedrock-agentcore:CreateAgentRuntime			Schreiben
		bedrock-agentcore:GetMemory			Lesen
		bedrock-agentcore:UpdateAgentRuntime			Write (Schreiben)
		bedrock-agentcore:UpdateHarness			Schreiben
		bedrock-agentcore:UpdateMemory			Schreiben
		iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Schreiben
UpdateHarnessEndpoint	bedrock-agentcore-control	bedrock-agentcore:UpdateHarnessEndpoint			Schreiben
UpdateMemory	bedrock-agentcore-control	bedrock-agentcore:UpdateMemory			Schreiben
		bedrock-agentcore:UpdateMemoryRecordExpirySpecification			Schreiben
		iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Schreiben
UpdateOauth2CredentialProvider	bedrock-agentcore-control	bedrock-agentcore:UpdateOauth2CredentialProvider			Schreiben
UpdateOnlineEvaluationConfig	bedrock-agentcore-control	bedrock-agentcore:UpdateOnlineEvaluationConfig			Schreiben
UpdateOnlineEvaluationConfig	bedrock-agentcore-control	iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Schreiben
UpdatePaymentConnector	bedrock-agentcore-control	bedrock-agentcore:GetPaymentCredentialProvider			Lesen
UpdatePaymentConnector	bedrock-agentcore-control	bedrock-agentcore:UpdatePaymentConnector			Write (Schreiben)
UpdatePaymentCredentialProvider	bedrock-agentcore-control	bedrock-agentcore:UpdatePaymentCredentialProvider			Schreiben
UpdatePaymentManager	bedrock-agentcore-control	bedrock-agentcore:UpdatePaymentManager			Schreiben
UpdatePaymentManager	bedrock-agentcore-control	iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Schreiben
UpdatePolicy	bedrock-agentcore-control	bedrock-agentcore:UpdatePolicy			Schreiben
UpdatePolicyEngine	bedrock-agentcore-control	bedrock-agentcore:UpdatePolicyEngine			Schreiben
UpdateRegistry	bedrock-agentcore-control	bedrock-agentcore:UpdateRegistry			Schreiben
UpdateRegistryRecord	bedrock-agentcore-control	bedrock-agentcore:UpdateRegistryRecord			Schreiben
UpdateRegistryRecord	bedrock-agentcore-control	iam:PassRole	iam:PassedToService	bedrock-agentcore.amazonaws.com	Schreiben
UpdateRegistryRecordStatus	bedrock-agentcore-control	bedrock-agentcore:UpdateRegistryRecordStatus			Schreiben
UpdateWorkloadIdentity	bedrock-agentcore-control	bedrock-agentcore:UpdateWorkloadIdentity			Schreiben

Von Amazon Bedrock Agentcore definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AddDatasetExamples	Erteilt die Erlaubnis, Beispiele zu einem Datensatz hinzuzufügen	dataset*	aws:ResourceTag/${TagKey}	Schreiben
BatchCreateMemoryRecords	Erteilt die Erlaubnis, einen oder mehrere Speicherdatensätze zu erstellen	memory*	aws:ResourceTag/${TagKey} bedrock-agentcore:namespace	Schreiben
BatchDeleteMemoryRecords	Erteilt die Erlaubnis, einen oder mehrere Speicherdatensätze zu löschen	memory*	aws:ResourceTag/${TagKey} bedrock-agentcore:namespace	Schreiben
BatchPutGatewayRateLimits	Erteilt die Erlaubnis, Ratenbegrenzungen im Batch-Modus auf einem Gateway einzurichten	gateway*	aws:ResourceTag/${TagKey}	Schreiben
BatchUpdateMemoryRecords	Erteilt die Erlaubnis, einen oder mehrere Speicherdatensätze zu aktualisieren	memory*	aws:ResourceTag/${TagKey} bedrock-agentcore:namespace bedrock-agentcore:sourceNamespace	Schreiben
CompleteResourceTokenAuth	Erteilt die Erlaubnis, das Zugriffstoken mit OAuth2 für den 3LO-Flow abzurufen, um auf externe Ressourcen zuzugreifen	oauth2credentialprovider*	aws:ResourceTag/${TagKey} bedrock-agentcore:InboundJwtClaim/aud bedrock-agentcore:InboundJwtClaim/client_id bedrock-agentcore:InboundJwtClaim/iss bedrock-agentcore:InboundJwtClaim/scope bedrock-agentcore:InboundJwtClaim/sub bedrock-agentcore:userid	Lesen
		token-vault*	aws:ResourceTag/${TagKey} bedrock-agentcore:InboundJwtClaim/aud bedrock-agentcore:InboundJwtClaim/client_id bedrock-agentcore:InboundJwtClaim/iss bedrock-agentcore:InboundJwtClaim/scope bedrock-agentcore:InboundJwtClaim/sub bedrock-agentcore:userid
		workload-identity*	aws:ResourceTag/${TagKey} bedrock-agentcore:InboundJwtClaim/aud bedrock-agentcore:InboundJwtClaim/client_id bedrock-agentcore:InboundJwtClaim/iss bedrock-agentcore:InboundJwtClaim/scope bedrock-agentcore:InboundJwtClaim/sub bedrock-agentcore:userid
		workload-identity-directory*	aws:ResourceTag/${TagKey} bedrock-agentcore:InboundJwtClaim/aud bedrock-agentcore:InboundJwtClaim/client_id bedrock-agentcore:InboundJwtClaim/iss bedrock-agentcore:InboundJwtClaim/scope bedrock-agentcore:InboundJwtClaim/sub bedrock-agentcore:userid
ConnectBrowserAutomationStream	Erteilt die Erlaubnis, eine Verbindung zu einem Browser-Automatisierungsstream herzustellen			Lesen
ConnectBrowserLiveViewStream	Erteilt die Erlaubnis, eine Verbindung zu einem Browser-Live-View-Stream herzustellen			Lesen
CreateABTest	Erteilt die Erlaubnis, eine zu erstellen A/B testen			Schreiben
CreateAgentRuntime	Erteilt die Erlaubnis, eine neue Agenten-Laufzeit zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys bedrock-agentcore:RuntimeAuthorizerType bedrock-agentcore:securityGroups bedrock-agentcore:subnets	Schreiben
CreateAgentRuntimeEndpoint	Erteilt die Erlaubnis, einen neuen Laufzeitendpunkt für Agenten zu erstellen	runtime*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateApiKeyCredentialProvider	Erteilt die Erlaubnis, einen neuen Anbieter für API-Schlüsselberechtigungen zu erstellen	apikeycredentialprovider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateApiKeyCredentialProvider		token-vault*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateBrowser	Erteilt die Erlaubnis, einen neuen benutzerdefinierten Browser zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys bedrock-agentcore:securityGroups bedrock-agentcore:subnets	Schreiben
CreateBrowserProfile	Erteilt die Erlaubnis, ein neues Browserprofil zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateCapacityProvider	Erteilt die Erlaubnis, einen neuen Kapazitätsanbieter zu erstellen		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateCodeInterpreter	Erteilt die Erlaubnis, einen neuen benutzerdefinierten Code-Interpreter zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys bedrock-agentcore:securityGroups bedrock-agentcore:subnets	Schreiben
CreateConfigurationBundle	Erteilt die Erlaubnis, ein neues Konfigurationspaket zu erstellen			Schreiben
CreateConsentPortal	Erteilt die Erlaubnis, ein neues Zustimmungsportal zu erstellen	consent-portal*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateDataset	Erteilt die Erlaubnis, einen neuen Datensatz zu erstellen		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateDatasetVersion	Erteilt die Erlaubnis, eine neue Version eines Datensatzes zu erstellen	dataset*	aws:ResourceTag/${TagKey}	Schreiben
CreateEvaluator	Erteilt die Erlaubnis, einen neuen Evaluator zu erstellen		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateEvent	Erteilt die Erlaubnis, eine Veranstaltung zu erstellen	memory*	aws:ResourceTag/${TagKey} bedrock-agentcore:actorId bedrock-agentcore:namespaceVariable/${VariableName} bedrock-agentcore:sessionId	Schreiben
CreateGateway	Erteilt die Erlaubnis, ein neues Gateway zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateGatewayRateLimit	Erteilt die Erlaubnis, ein Ratenlimit für ein Gateway einzurichten	gateway*	aws:ResourceTag/${TagKey}	Schreiben
CreateGatewayRule	Erteilt die Erlaubnis, eine neue Regel in einem vorhandenen Gateway zu erstellen	gateway*	aws:ResourceTag/${TagKey}	Schreiben
CreateGatewayTarget	Erteilt die Erlaubnis, ein neues Ziel in einem vorhandenen Gateway zu erstellen	gateway*	aws:ResourceTag/${TagKey}	Schreiben
CreateHarness	Erteilt die Erlaubnis, einen neuen Kabelbaum zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateHarnessEndpoint	Erteilt die Erlaubnis, einen neuen Kabelbaum-Endpunkt zu erstellen	harness*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateMemory	Erteilt die Erlaubnis, eine Speicherressource zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys bedrock-agentcore:KmsKeyArn	Schreiben
CreateOauth2CredentialProvider	Erteilt die Erlaubnis, einen neuen Credential Provider für den Zugriff auf externe Ressourcen mit dem OAuth2-Protokoll zu erstellen	oauth2credentialprovider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateOauth2CredentialProvider		token-vault*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateOnlineEvaluationConfig	Erteilt die Erlaubnis, eine neue Online-Testkonfiguration zu erstellen		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreatePaymentConnector	Erteilt die Erlaubnis, einen neuen Zahlungskonnektor unter einem Zahlungsmanager zu erstellen	payment-manager*	aws:ResourceTag/${TagKey}	Schreiben
CreatePaymentCredentialProvider	Erteilt die Erlaubnis, einen neuen Anbieter für Zahlungsinformationen zu erstellen	paymentcredentialprovider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreatePaymentCredentialProvider		token-vault*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreatePaymentInstrument	Erteilt die Erlaubnis, ein neues Zahlungsinstrument zu erstellen	payment-manager*	aws:ResourceTag/${TagKey}	Schreiben
CreatePaymentManager	Erteilt die Erlaubnis, einen neuen Zahlungsmanager zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys bedrock-agentcore:DiscoveryUrl	Schreiben
CreatePaymentSession	Erteilt die Erlaubnis, eine neue Zahlungssitzung zu erstellen	payment-manager*	aws:ResourceTag/${TagKey}	Schreiben
CreatePolicy	Erteilt die Erlaubnis, eine neue Richtlinie in einer Policy-Engine zu erstellen	policy-engine*	aws:ResourceTag/${TagKey}	Schreiben
CreatePolicyEngine	Erteilt die Erlaubnis, eine neue Richtlinien-Engine zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateRegistry	Erteilt die Erlaubnis, eine neue Registrierung zu erstellen			Schreiben
CreateRegistryRecord	Erteilt die Erlaubnis, einen neuen Registrierungsdatensatz zu erstellen	registry*		Schreiben
CreateWorkloadIdentity	Erteilt die Erlaubnis, eine neue Workload-Identität zu erstellen	workload-identity*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateWorkloadIdentity		workload-identity-directory*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
DeleteABTest	Erteilt die Erlaubnis zum Löschen einer A/B testen	ab-test*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAgentRuntime	Erteilt die Erlaubnis, eine Agent-Laufzeit zu löschen	runtime*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAgentRuntimeEndpoint	Erteilt die Berechtigung zum Löschen eines Agenten-Laufzeitendpunkts	runtime*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAgentRuntimeEndpoint		runtime-endpoint*	aws:ResourceTag/${TagKey}	Schreiben
DeleteApiKeyCredentialProvider	Erteilt die Erlaubnis, einen registrierten Anbieter von API-Schlüsselberechtigungen zu löschen	apikeycredentialprovider*	aws:ResourceTag/${TagKey}	Schreiben
DeleteApiKeyCredentialProvider		token-vault*	aws:ResourceTag/${TagKey}	Schreiben
DeleteBatchEvaluation	Erteilt die Erlaubnis, eine Batch-Bewertung zu löschen	batch-evaluate*	aws:ResourceTag/${TagKey}	Schreiben
DeleteBrowser	Erteilt die Erlaubnis, einen benutzerdefinierten Browser zu löschen	browser-custom*	aws:ResourceTag/${TagKey}	Schreiben
DeleteBrowserProfile	Erteilt die Erlaubnis, ein Browserprofil zu löschen	browser-profile*	aws:ResourceTag/${TagKey}	Schreiben
DeleteCapacityProvider	Erteilt die Erlaubnis, einen Kapazitätsanbieter zu löschen	capacity-provider*	aws:ResourceTag/${TagKey}	Schreiben
DeleteCapacityProviderSession	Erteilt die Erlaubnis, eine Sitzung eines Kapazitätsanbieters zu löschen	capacity-provider*	aws:ResourceTag/${TagKey}	Schreiben
DeleteCodeInterpreter	Erteilt die Erlaubnis, einen benutzerdefinierten Code-Interpreter zu löschen	code-interpreter-custom*	aws:ResourceTag/${TagKey}	Schreiben
DeleteConfigurationBundle	Erteilt die Erlaubnis, ein Konfigurationspaket zu löschen	configuration-bundle*	aws:ResourceTag/${TagKey}	Schreiben
DeleteConsentPortal	Erteilt die Erlaubnis, ein Zustimmungsportal zu löschen	consent-portal*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDataset	Gewährt die Berechtigung zum Löschen eines Dataset	dataset*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDatasetExamples	Erteilt die Erlaubnis, Beispiele aus einem Datensatz zu löschen	dataset*	aws:ResourceTag/${TagKey}	Schreiben
DeleteEvaluator	Erteilt die Erlaubnis, einen Evaluator zu löschen	evaluator*	aws:ResourceTag/${TagKey}	Schreiben
DeleteEvent	Erteilt die Erlaubnis, eine Veranstaltung zu löschen	memory*	aws:ResourceTag/${TagKey} bedrock-agentcore:actorId bedrock-agentcore:sessionId	Schreiben
DeleteGateway	Erteilt die Erlaubnis, ein vorhandenes Gateway zu löschen	gateway*	aws:ResourceTag/${TagKey}	Schreiben
DeleteGatewayRateLimit	Erteilt die Erlaubnis, ein Ratenlimit auf einem Gateway zu löschen	gateway*	aws:ResourceTag/${TagKey}	Schreiben
DeleteGatewayRule	Erteilt die Erlaubnis, eine bestehende Gateway-Regel zu löschen	gateway*	aws:ResourceTag/${TagKey}	Schreiben
DeleteGatewayTarget	Erteilt die Erlaubnis, ein vorhandenes Gateway-Ziel zu löschen	gateway*	aws:ResourceTag/${TagKey}	Schreiben
DeleteHarness	Erteilt die Erlaubnis, einen Kabelbaum zu löschen	harness*	aws:ResourceTag/${TagKey}	Schreiben
DeleteHarnessEndpoint	Erteilt die Berechtigung zum Löschen eines Kabelbaum-Endpunkts	harness*	aws:ResourceTag/${TagKey}	Schreiben
DeleteHarnessEndpoint		harness-endpoint*	aws:ResourceTag/${TagKey}	Schreiben
DeleteMemory	Erteilt die Berechtigung zum Löschen einer Speicherressource	memory*	aws:ResourceTag/${TagKey}	Schreiben
DeleteMemoryRecord	Erteilt die Erlaubnis, einen Speicherdatensatz zu löschen	memory*	aws:ResourceTag/${TagKey} bedrock-agentcore:namespace	Schreiben
DeleteOauth2CredentialProvider	Erteilt die Erlaubnis, einen registrierten OAuth2-Anmeldeinformationsanbieter zu löschen	oauth2credentialprovider*	aws:ResourceTag/${TagKey}	Schreiben
DeleteOauth2CredentialProvider		token-vault*	aws:ResourceTag/${TagKey}	Schreiben
DeleteOnlineEvaluationConfig	Erteilt die Erlaubnis, eine Online-Testkonfiguration zu löschen	online-evaluation-config*	aws:ResourceTag/${TagKey}	Schreiben
DeletePaymentConnector	Erteilt die Erlaubnis, einen Zahlungsconnector zu löschen	payment-manager*	aws:ResourceTag/${TagKey}	Schreiben
DeletePaymentCredentialProvider	Erteilt die Erlaubnis, einen registrierten Anbieter von Zahlungsinformationen zu löschen	paymentcredentialprovider*	aws:ResourceTag/${TagKey}	Schreiben
DeletePaymentCredentialProvider		token-vault*	aws:ResourceTag/${TagKey}	Schreiben
DeletePaymentInstrument	Gewährt die Berechtigung, ein Zahlungsinstrument zu löschen	payment-manager*	aws:ResourceTag/${TagKey}	Schreiben
DeletePaymentManager	Erteilt die Erlaubnis, einen Zahlungsmanager zu löschen	payment-manager*	aws:ResourceTag/${TagKey}	Schreiben
DeletePaymentSession	Erteilt die Erlaubnis, eine Zahlungssitzung zu löschen	payment-manager*	aws:ResourceTag/${TagKey}	Schreiben
DeletePolicy	Erteilt die Erlaubnis, eine Richtlinie zu löschen	policy*		Schreiben
DeletePolicy	Erteilt die Erlaubnis, eine Richtlinie zu löschen	policy-engine*	aws:ResourceTag/${TagKey}	Schreiben
DeletePolicyEngine	Erteilt die Berechtigung zum Löschen einer Policy-Engine	policy-engine*	aws:ResourceTag/${TagKey}	Schreiben
DeleteRecommendation	Erteilt die Erlaubnis, eine Empfehlung zu löschen	recommendation*	aws:ResourceTag/${TagKey}	Schreiben
DeleteRegistry	Erteilt die Erlaubnis, eine bestehende Registrierung zu löschen	registry*		Schreiben
DeleteRegistryRecord	Erteilt die Erlaubnis, einen vorhandenen Registrierungsdatensatz zu löschen	registry-record*		Schreiben
DeleteResourcePolicy	Erteilt die Erlaubnis, die ressourcenbasierte Richtlinie für eine Bedrock-Ressource zu löschen	gateway	aws:ResourceTag/${TagKey}	Schreiben
		runtime	aws:ResourceTag/${TagKey}
		runtime-endpoint	aws:ResourceTag/${TagKey}
DeleteWorkloadIdentity	Erteilt die Erlaubnis, eine registrierte Workload-Identität zu löschen	workload-identity*	aws:ResourceTag/${TagKey}	Schreiben
DeleteWorkloadIdentity		workload-identity-directory*	aws:ResourceTag/${TagKey}	Schreiben
Evaluate	Erteilt die Erlaubnis, eine Evaluierung mithilfe eines Evaluators durchzuführen	evaluator*	aws:ResourceTag/${TagKey}	Schreiben
GetABTest	Erteilt die Erlaubnis, Einzelheiten zu einem zu erhalten A/B testen	ab-test*	aws:ResourceTag/${TagKey}	Lesen
GetAgentCard	Erteilt die Erlaubnis, eine Agentenkarte für A2A abzurufen	runtime*	aws:ResourceTag/${TagKey}	Lesen
GetAgentCard	Erteilt die Erlaubnis, eine Agentenkarte für A2A abzurufen	runtime-endpoint*	aws:ResourceTag/${TagKey}	Lesen
GetAgentRuntime	Erteilt die Erlaubnis, Details einer Agenten-Laufzeit abzurufen	runtime*	aws:ResourceTag/${TagKey}	Lesen
GetAgentRuntimeEndpoint	Erteilt die Berechtigung, Details eines Agenten-Laufzeitendpunkts abzurufen	runtime*	aws:ResourceTag/${TagKey}	Lesen
GetAgentRuntimeEndpoint		runtime-endpoint*	aws:ResourceTag/${TagKey}	Lesen
GetApiKeyCredentialProvider	Erteilt die Erlaubnis, einen registrierten API-Schlüssel-Anmeldeinformationsanbieter anhand seines Namens abzurufen	apikeycredentialprovider*	aws:ResourceTag/${TagKey}	Lesen
GetApiKeyCredentialProvider		token-vault*	aws:ResourceTag/${TagKey}	Lesen
GetBatchEvaluation	Erteilt die Erlaubnis, Einzelheiten einer Batch-Bewertung abzurufen	batch-evaluate*	aws:ResourceTag/${TagKey}	Lesen
GetBrowser	Erteilt die Erlaubnis, Details eines Browsers abzurufen	browser-custom*	aws:ResourceTag/${TagKey}	Lesen
GetBrowserProfile	Erteilt die Erlaubnis, Details eines Browserprofils abzurufen	browser-profile*	aws:ResourceTag/${TagKey}	Lesen
GetBrowserSession	Erteilt die Erlaubnis, Details einer Browsersitzung abzurufen	browser*		Lesen
GetBrowserSession		browser-custom*	aws:ResourceTag/${TagKey}	Lesen
GetCapacityProvider	Erteilt die Erlaubnis, Informationen zu einem Kapazitätsanbieter abzurufen	capacity-provider*	aws:ResourceTag/${TagKey}	Lesen
GetCodeInterpreter	Erteilt die Erlaubnis, Einzelheiten eines Code-Interpreters abzurufen	code-interpreter-custom*	aws:ResourceTag/${TagKey}	Lesen
GetCodeInterpreterSession	Erteilt die Erlaubnis, Einzelheiten einer Code-Interpreter-Sitzung abzurufen	code-interpreter*		Lesen
GetCodeInterpreterSession		code-interpreter-custom*	aws:ResourceTag/${TagKey}	Lesen
GetConfigurationBundle	Erteilt die Erlaubnis, Details eines Konfigurationspakets abzurufen	configuration-bundle*	aws:ResourceTag/${TagKey}	Lesen
GetConfigurationBundleVersion	Erteilt die Erlaubnis, eine bestimmte Version eines Konfigurationspakets abzurufen	configuration-bundle*	aws:ResourceTag/${TagKey}	Lesen
GetConsentPortal	Erteilt die Erlaubnis, Informationen über ein Einwilligungsportal abzurufen	consent-portal*	aws:ResourceTag/${TagKey}	Lesen
GetDataset	Erteilt die Erlaubnis, Details eines Datensatzes abzurufen	dataset*	aws:ResourceTag/${TagKey}	Lesen
GetEvaluator	Erteilt die Erlaubnis, Angaben zu einem Evaluator zu erhalten	evaluator*	aws:ResourceTag/${TagKey}	Lesen
GetEvent	Erteilt die Erlaubnis, ein Ereignis abzurufen	memory*	aws:ResourceTag/${TagKey} bedrock-agentcore:actorId bedrock-agentcore:sessionId	Lesen
GetGateway	Erteilt die Erlaubnis, ein vorhandenes Gateway abzurufen	gateway*	aws:ResourceTag/${TagKey}	Lesen
GetGatewayRateLimit	Erteilt die Erlaubnis, ein Ratenlimit auf einem Gateway abzurufen	gateway*	aws:ResourceTag/${TagKey}	Lesen
GetGatewayRule	Erteilt die Berechtigung zum Abrufen einer vorhandenen Gateway-Regel	gateway*	aws:ResourceTag/${TagKey}	Lesen
GetGatewayTarget	Erteilt die Erlaubnis, ein vorhandenes Gateway-Ziel abzurufen	gateway*	aws:ResourceTag/${TagKey}	Lesen
GetHarness	Erteilt die Erlaubnis, Einzelheiten eines Kabelbaums abzurufen	harness*	aws:ResourceTag/${TagKey}	Lesen
GetHarnessEndpoint	Erteilt die Erlaubnis, Details eines Kabelbaum-Endpunkts abzurufen	harness*	aws:ResourceTag/${TagKey}	Lesen
GetHarnessEndpoint		harness-endpoint*	aws:ResourceTag/${TagKey}	Lesen
GetMemory	Erteilt die Erlaubnis, Details für eine Speicherressource abzurufen	memory*	aws:ResourceTag/${TagKey}	Lesen
GetMemoryRecord	Erteilt die Erlaubnis, einen Speicherdatensatz abzurufen	memory*	aws:ResourceTag/${TagKey} bedrock-agentcore:namespace	Lesen
GetOauth2CredentialProvider	Erteilt die Erlaubnis, einen registrierten OAuth2-Anmeldeinformationsanbieter anhand seines Namens abzurufen	oauth2credentialprovider*	aws:ResourceTag/${TagKey}	Lesen
GetOauth2CredentialProvider		token-vault*	aws:ResourceTag/${TagKey}	Lesen
GetOnlineEvaluationConfig	Erteilt die Erlaubnis, Details einer Online-Testkonfiguration abzurufen	online-evaluation-config*	aws:ResourceTag/${TagKey}	Lesen
GetPaymentConnector	Erteilt die Erlaubnis, Details eines Zahlungskonnektors abzurufen	payment-manager*	aws:ResourceTag/${TagKey}	Lesen
GetPaymentCredentialProvider	Erteilt die Erlaubnis, einen registrierten Anbieter von Zahlungsinformationen anhand seines Namens abzurufen	paymentcredentialprovider*	aws:ResourceTag/${TagKey}	Lesen
GetPaymentCredentialProvider		token-vault*	aws:ResourceTag/${TagKey}	Lesen
GetPaymentInstrument	Erteilt die Erlaubnis, Details eines Zahlungsinstruments abzurufen	payment-manager*	aws:ResourceTag/${TagKey}	Lesen
GetPaymentInstrumentBalance	Erteilt die Erlaubnis, den Saldo eines Zahlungsinstruments abzurufen	payment-manager*	aws:ResourceTag/${TagKey}	Lesen
GetPaymentManager	Erteilt die Erlaubnis, die Daten eines Zahlungsmanagers abzurufen	payment-manager*	aws:ResourceTag/${TagKey}	Lesen
GetPaymentSession	Erteilt die Erlaubnis, Details einer Zahlungssitzung abzurufen	payment-manager*	aws:ResourceTag/${TagKey}	Lesen
GetPolicy	Erteilt die Erlaubnis, eine Richtlinie abzurufen	policy*		Lesen
GetPolicy	Erteilt die Erlaubnis, eine Richtlinie abzurufen	policy-engine*	aws:ResourceTag/${TagKey}	Lesen
GetPolicyEngine	Erteilt die Berechtigung zum Abrufen einer Policy-Engine	policy-engine*	aws:ResourceTag/${TagKey}	Lesen
GetPolicyEngineSummary	Erteilt die Erlaubnis, eine Zusammenfassung einer Policy-Engine abzurufen	policy-engine*	aws:ResourceTag/${TagKey}	Lesen
GetPolicyGeneration	Erteilt die Erlaubnis, den Status und die Ergebnisse einer Anfrage zur Richtliniengenerierung abzurufen	policy-engine*	aws:ResourceTag/${TagKey}	Lesen
GetPolicyGeneration		policy-generation*		Lesen
GetPolicyGenerationSummary	Erteilt die Erlaubnis, eine Zusammenfassung einer Anfrage zur Richtliniengenerierung abzurufen	policy-engine*	aws:ResourceTag/${TagKey}	Lesen
GetPolicyGenerationSummary		policy-generation*		Lesen
GetPolicySummary	Erteilt die Erlaubnis, eine Zusammenfassung einer Richtlinie abzurufen	policy*		Lesen
GetPolicySummary		policy-engine*	aws:ResourceTag/${TagKey}	Lesen
GetRecommendation	Erteilt die Erlaubnis, Einzelheiten einer Empfehlung abzurufen	recommendation*	aws:ResourceTag/${TagKey}	Lesen
GetRegistry	Erteilt die Erlaubnis, eine bestehende Registrierung abzurufen	registry*		Lesen
GetRegistryRecord	Erteilt die Erlaubnis, einen vorhandenen Registrierungsdatensatz abzurufen	registry-record*		Lesen
GetResourceApiKey	Erteilt die Erlaubnis, einen API-Schlüssel abzurufen, der einem API-Schlüssel-Anmeldeinformationsanbieter zugeordnet ist	apikeycredentialprovider*	aws:ResourceTag/${TagKey}	Lesen
		token-vault*	aws:ResourceTag/${TagKey}
		workload-identity*	aws:ResourceTag/${TagKey}
		workload-identity-directory*	aws:ResourceTag/${TagKey}
GetResourceOauth2Token	Erteilt die Erlaubnis, das Zugriffstoken mit dem OAuth2 2LO- oder 3LO-Flow für den Zugriff auf externe Ressourcen abzurufen	oauth2credentialprovider*	aws:ResourceTag/${TagKey}	Lesen
		token-vault*	aws:ResourceTag/${TagKey}
		workload-identity*	aws:ResourceTag/${TagKey}
		workload-identity-directory*	aws:ResourceTag/${TagKey}
GetResourcePaymentToken	Erteilt die Erlaubnis, ein Zahlungsauthentifizierungstoken abzurufen, das einem Anbieter von Zahlungsinformationen zugeordnet ist	paymentcredentialprovider*	aws:ResourceTag/${TagKey}	Lesen
		token-vault*	aws:ResourceTag/${TagKey}
		workload-identity*	aws:ResourceTag/${TagKey}
		workload-identity-directory*	aws:ResourceTag/${TagKey}
GetResourcePolicy	Erteilt die Erlaubnis, die ressourcenbasierte Richtlinie für eine Bedrock-Ressource abzurufen	gateway	aws:ResourceTag/${TagKey}	Lesen
		runtime	aws:ResourceTag/${TagKey}
		runtime-endpoint	aws:ResourceTag/${TagKey}
GetTokenVault	Erteilt die Berechtigung zum Abrufen der aktuellen Konfiguration von TokenVault, einschließlich Verschlüsselungseinstellungen	token-vault*	aws:ResourceTag/${TagKey}	Lesen
GetWorkloadAccessToken	Erteilt die Erlaubnis, ein Workload-Zugriffstoken für Agenten-Workloads abzurufen, die nicht im Namen eines Benutzers handeln	workload-identity*	aws:ResourceTag/${TagKey}	Schreiben
GetWorkloadAccessToken		workload-identity-directory*	aws:ResourceTag/${TagKey}	Schreiben
GetWorkloadAccessTokenForJWT	Erteilt die Erlaubnis, ein Workload-Zugriffstoken für agentische Workloads abzurufen, die im Namen eines Benutzers mit JWT-Token handeln	workload-identity*	aws:ResourceTag/${TagKey} bedrock-agentcore:InboundJwtClaim/aud bedrock-agentcore:InboundJwtClaim/client_id bedrock-agentcore:InboundJwtClaim/iss bedrock-agentcore:InboundJwtClaim/scope bedrock-agentcore:InboundJwtClaim/sub	Schreiben
GetWorkloadAccessTokenForJWT		workload-identity-directory*	aws:ResourceTag/${TagKey} bedrock-agentcore:InboundJwtClaim/aud bedrock-agentcore:InboundJwtClaim/client_id bedrock-agentcore:InboundJwtClaim/iss bedrock-agentcore:InboundJwtClaim/scope bedrock-agentcore:InboundJwtClaim/sub	Schreiben
GetWorkloadAccessTokenForUserId	Erteilt die Erlaubnis, ein Workload-Zugriffstoken für Agenten-Workloads abzurufen, die im Namen eines Benutzers mit Benutzer-ID handeln	workload-identity*	aws:ResourceTag/${TagKey} bedrock-agentcore:userid	Schreiben
GetWorkloadAccessTokenForUserId		workload-identity-directory*	aws:ResourceTag/${TagKey} bedrock-agentcore:userid	Schreiben
GetWorkloadIdentity	Erteilt die Erlaubnis, Details für eine bestimmte Workload-Identität abzurufen, einschließlich ihres Namens und der zulässigen OAuth2-Rückgabe-URLs	workload-identity*	aws:ResourceTag/${TagKey}	Lesen
GetWorkloadIdentity		workload-identity-directory*	aws:ResourceTag/${TagKey}	Lesen
IngestData	Erteilt die Erlaubnis, Inhalte aufzunehmen, um Aufzeichnungen im Langzeitgedächtnis zu erstellen	memory*	aws:ResourceTag/${TagKey} bedrock-agentcore:actorId bedrock-agentcore:namespaceVariable/${VariableName} bedrock-agentcore:sessionId	Schreiben
InvokeAgentRuntime	Erteilt die Berechtigung zum Aufrufen eines Agenten-Laufzeitendpunkts	runtime*	aws:ResourceTag/${TagKey}	Schreiben
InvokeAgentRuntime		runtime-endpoint*	aws:ResourceTag/${TagKey}	Schreiben
InvokeAgentRuntimeCommand	Erteilt die Berechtigung zum Aufrufen von Befehlen auf einem Agenten-Laufzeitendpunkt	runtime*	aws:ResourceTag/${TagKey}	Schreiben
InvokeAgentRuntimeCommand		runtime-endpoint*	aws:ResourceTag/${TagKey}	Schreiben
InvokeAgentRuntimeCommandShell	Erteilt die Erlaubnis, eine Befehlsshell auf einem Agenten-Laufzeitendpunkt über einen Websocket-Stream aufzurufen	runtime*	aws:ResourceTag/${TagKey}	Schreiben
InvokeAgentRuntimeCommandShell		runtime-endpoint*	aws:ResourceTag/${TagKey}	Schreiben
InvokeAgentRuntimeForUser	Erteilt die Berechtigung zum Aufrufen eines Agenten-Laufzeitendpunkts mit X-Amzn-Bedrock-AgentCore-Runtime-User-Id Kopfzeile	runtime*	aws:ResourceTag/${TagKey}	Schreiben
InvokeAgentRuntimeForUser		runtime-endpoint*	aws:ResourceTag/${TagKey}	Schreiben
InvokeAgentRuntimeWithWebSocketStream	Erteilt die Berechtigung zum Aufrufen eines Agenten-Laufzeitendpunkts mit WebSocket fließen	runtime*	aws:ResourceTag/${TagKey}	Schreiben
InvokeAgentRuntimeWithWebSocketStream		runtime-endpoint*	aws:ResourceTag/${TagKey}	Schreiben
InvokeAgentRuntimeWithWebSocketStreamForUser	Erteilt die Erlaubnis zum Aufrufen eines Agenten-Laufzeitendpunkts mit WebSocket streamen und mit X-Amzn-Bedrock-AgentCore-Runtime-User-Id Kopfzeile	runtime*	aws:ResourceTag/${TagKey}	Schreiben
InvokeAgentRuntimeWithWebSocketStreamForUser		runtime-endpoint*	aws:ResourceTag/${TagKey}	Schreiben
InvokeCodeInterpreter	Erteilt die Erlaubnis, eine Code-Interpreter-Sitzung aufzurufen	code-interpreter*		Schreiben
InvokeCodeInterpreter		code-interpreter-custom*	aws:ResourceTag/${TagKey}	Schreiben
InvokeHarness	Erteilt die Erlaubnis, einen Harness aufzurufen	harness*	aws:ResourceTag/${TagKey}	Schreiben
InvokeHarness	Erteilt die Erlaubnis, einen Harness aufzurufen	harness-endpoint*	aws:ResourceTag/${TagKey}	Schreiben
InvokeRegistryMcp	Erteilt die Erlaubnis, einen MCP-Vorgang für eine bestehende Registrierung aufzurufen	registry*		Lesen
ListABTests	Erteilt die Erlaubnis zum Auflisten A/B Tests			Auflisten
ListActors	Erteilt die Erlaubnis, Schauspieler aufzulisten	memory*	aws:ResourceTag/${TagKey}	Auflisten
ListAgentRuntimeEndpoints	Erteilt die Erlaubnis, Laufzeitendpunkte von Agenten aufzulisten			Auflisten
ListAgentRuntimeVersions	Erteilt die Erlaubnis, Laufzeitversionen von Agenten aufzulisten			Auflisten
ListAgentRuntimeVersionsByCapacityProvider	Erteilt die Erlaubnis, Laufzeitversionen von Agenten nach Kapazitätsanbieter aufzulisten			Auflisten
ListAgentRuntimes	Erteilt die Erlaubnis, Agenten-Laufzeiten aufzulisten			Auflisten
ListApiKeyCredentialProviders	Erteilt die Erlaubnis, alle Anbieter von API-Schlüsselanmeldeinformationen im Token-Tresor aufzulisten	apikeycredentialprovider*	aws:ResourceTag/${TagKey}	Lesen
ListApiKeyCredentialProviders		token-vault*	aws:ResourceTag/${TagKey}	Lesen
ListBatchEvaluations	Erteilt die Erlaubnis, Batch-Evaluierungen aufzulisten			Auflisten
ListBrowserProfiles	Erteilt die Erlaubnis, Browserprofile aufzulisten			Auflisten
ListBrowserSessions	Erteilt die Erlaubnis, Browsersitzungen aufzulisten			Auflisten
ListBrowsers	Erteilt die Erlaubnis, Browser aufzulisten			Auflisten
ListCapacityProviders	Erteilt die Erlaubnis, Kapazitätsanbieter aufzulisten			Auflisten
ListCodeInterpreterSessions	Erteilt die Erlaubnis, Code-Interpreter-Sitzungen aufzulisten	code-interpreter*		Auflisten
ListCodeInterpreterSessions		code-interpreter-custom*	aws:ResourceTag/${TagKey}	Auflisten
ListCodeInterpreters	Erteilt die Erlaubnis, Code-Interpreter aufzulisten			Auflisten
ListConfigurationBundleVersions	Erteilt die Erlaubnis, Versionen eines Konfigurationspakets aufzulisten	configuration-bundle*	aws:ResourceTag/${TagKey}	Auflisten
ListConfigurationBundles	Erteilt die Erlaubnis, Konfigurationspakete aufzulisten			Auflisten
ListConsentPortals	Erteilt die Erlaubnis, alle Zustimmungsportale in Ihrem Konto aufzulisten			Auflisten
ListDatasetExamples	Erteilt die Erlaubnis, Beispiele in einem Datensatz aufzulisten	dataset*	aws:ResourceTag/${TagKey}	Auflisten
ListDatasetVersions	Erteilt die Erlaubnis, Versionen eines Datensatzes aufzulisten	dataset*	aws:ResourceTag/${TagKey}	Auflisten
ListDatasets	Gewährt die Berechtigung zum Auflisten von Datasets			Auflisten
ListEvaluators	Erteilt die Erlaubnis, Evaluatoren aufzulisten			Auflisten
ListEvents	Erteilt die Erlaubnis, Veranstaltungen aufzulisten	memory*	aws:ResourceTag/${TagKey} bedrock-agentcore:actorId bedrock-agentcore:sessionId	Auflisten
ListGatewayRateLimits	Erteilt die Erlaubnis, Ratenbegrenzungen auf einem Gateway aufzulisten	gateway*	aws:ResourceTag/${TagKey}	Auflisten
ListGatewayRules	Erteilt die Erlaubnis, bestehende Gateway-Regeln aufzulisten	gateway*	aws:ResourceTag/${TagKey}	Auflisten
ListGatewayTargets	Erteilt die Erlaubnis, bestehende Gateway-Ziele aufzulisten	gateway*	aws:ResourceTag/${TagKey}	Auflisten
ListGateways	Erteilt die Erlaubnis, bestehende Gateways aufzulisten			Auflisten
ListHarnessEndpoints	Erteilt die Erlaubnis, Harness-Endpunkte aufzulisten			Auflisten
ListHarnessVersions	Erteilt die Erlaubnis, Harness-Versionen aufzulisten			Auflisten
ListHarnesses	Erteilt die Erlaubnis, Gurtzeuge aufzulisten			Auflisten
ListMemories	Erteilt die Erlaubnis, Speicherressourcen aufzulisten			Auflisten
ListMemoryExtractionJobs	Erteilt die Erlaubnis, Extraktionsaufträge für diesen Speicher aufzulisten	memory*	aws:ResourceTag/${TagKey}	Auflisten
ListMemoryRecords	Erteilt die Erlaubnis, Speicherdatensätze aufzulisten	memory*	aws:ResourceTag/${TagKey} bedrock-agentcore:namespace bedrock-agentcore:namespacePath bedrock-agentcore:strategyId	Auflisten
ListOauth2CredentialProviders	Erteilt die Erlaubnis, alle OAuth2-Anmeldeinformationsanbieter im Token-Tresor aufzulisten	oauth2credentialprovider*	aws:ResourceTag/${TagKey}	Lesen
ListOauth2CredentialProviders		token-vault*	aws:ResourceTag/${TagKey}	Lesen
ListOnlineEvaluationConfigs	Erteilt die Erlaubnis, Online-Evaluierungskonfigurationen aufzulisten			Auflisten
ListPaymentConnectors	Erteilt die Erlaubnis, Zahlungskonnektoren unter einem Payment Manager aufzulisten	payment-manager*	aws:ResourceTag/${TagKey}	Auflisten
ListPaymentCredentialProviders	Erteilt die Erlaubnis, alle Anbieter von Zahlungsinformationen im Token-Tresor aufzulisten	paymentcredentialprovider*	aws:ResourceTag/${TagKey}	Auflisten
ListPaymentCredentialProviders		token-vault*	aws:ResourceTag/${TagKey}	Auflisten
ListPaymentInstruments	Erteilt die Erlaubnis, Zahlungsinstrumente aufzulisten	payment-manager*	aws:ResourceTag/${TagKey}	Auflisten
ListPaymentManagers	Erteilt die Erlaubnis, Zahlungsmanager in die Liste aufzunehmen			Auflisten
ListPaymentSessions	Erteilt die Erlaubnis, Zahlungssitzungen aufzulisten	payment-manager*	aws:ResourceTag/${TagKey}	Auflisten
ListPolicies	Erteilt die Erlaubnis, Richtlinien in einer Policy-Engine aufzulisten	policy-engine*	aws:ResourceTag/${TagKey}	Auflisten
ListPolicyEngineSummaries	Erteilt die Erlaubnis, Zusammenfassungen von Richtlinien-Engines aufzulisten			Auflisten
ListPolicyEngines	Erteilt die Erlaubnis, Richtlinien-Engines aufzulisten			Auflisten
ListPolicyGenerationAssets	Erteilt die Erlaubnis, generierte Richtlinienressourcen aus einer Generierungsanforderung aufzulisten	policy-engine*	aws:ResourceTag/${TagKey}	Auflisten
ListPolicyGenerationAssets		policy-generation*		Auflisten
ListPolicyGenerationSummaries	Erteilt die Erlaubnis, Zusammenfassungen zur Richtliniengenerierung aufzulisten	policy-engine*	aws:ResourceTag/${TagKey}	Auflisten
ListPolicyGenerations	Erteilt die Erlaubnis, Anfragen zur Erstellung von Richtlinien aufzulisten	policy-engine*	aws:ResourceTag/${TagKey}	Auflisten
ListPolicySummaries	Erteilt die Erlaubnis, Richtlinienzusammenfassungen in einer Richtlinien-Engine aufzulisten	policy-engine*	aws:ResourceTag/${TagKey}	Auflisten
ListRecommendations	Erteilt die Erlaubnis, Empfehlungen aufzulisten			Auflisten
ListRegistries	Erteilt die Erlaubnis, bestehende Register aufzulisten			Auflisten
ListRegistryRecords	Erteilt die Erlaubnis, vorhandene Registrierungsdatensätze in einer Registrierung aufzulisten	registry*		Auflisten
ListSessions	Erteilt die Erlaubnis, Sitzungen aufzulisten	memory*	aws:ResourceTag/${TagKey} bedrock-agentcore:actorId	Auflisten
ListTagsForResource	Erteilt die Erlaubnis, Stichwörter für eine aufzulisten Bedrock-AgentCore Ressource	apikeycredentialprovider	aws:ResourceTag/${TagKey}	Auflisten
		browser-custom	aws:ResourceTag/${TagKey}
		browser-profile	aws:ResourceTag/${TagKey}
		capacity-provider	aws:ResourceTag/${TagKey}
		code-interpreter-custom	aws:ResourceTag/${TagKey}
		evaluator	aws:ResourceTag/${TagKey}
		gateway	aws:ResourceTag/${TagKey}
		harness	aws:ResourceTag/${TagKey}
		memory	aws:ResourceTag/${TagKey}
		oauth2credentialprovider	aws:ResourceTag/${TagKey}
		online-evaluation-config	aws:ResourceTag/${TagKey}
		payment-manager	aws:ResourceTag/${TagKey}
		paymentcredentialprovider	aws:ResourceTag/${TagKey}
		policy-engine	aws:ResourceTag/${TagKey}
		runtime	aws:ResourceTag/${TagKey}
		runtime-endpoint	aws:ResourceTag/${TagKey}
		token-vault	aws:ResourceTag/${TagKey}
		workload-identity	aws:ResourceTag/${TagKey}
		workload-identity-directory	aws:ResourceTag/${TagKey}
ListWorkloadIdentities	Erteilt die Erlaubnis, alle Workload-Identitäten in der Liste des Aufrufers aufzulisten AWS-Konto	workload-identity*	aws:ResourceTag/${TagKey}	Lesen
ListWorkloadIdentities		workload-identity-directory*	aws:ResourceTag/${TagKey}	Lesen
ProcessPayment	Erteilt die Erlaubnis zur Verarbeitung einer Zahlungstransaktion	payment-manager*	aws:ResourceTag/${TagKey}	Schreiben
PutResourcePolicy	Erteilt die Erlaubnis, die ressourcenbasierte Richtlinie für eine Bedrock-Ressource zu erstellen oder zu aktualisieren	gateway	aws:ResourceTag/${TagKey}	Schreiben
		runtime	aws:ResourceTag/${TagKey}
		runtime-endpoint	aws:ResourceTag/${TagKey}
ResetTokenVaultKeyMaterial	Erteilt die Erlaubnis zum Zurücksetzen einer TokenVaultDie wichtigsten Informationen zu einem Service Managed Key, nachdem der zugehörige Customer Managed Key (CMK) gelöscht wurde	token-vault*	aws:ResourceTag/${TagKey}	Schreiben
RetrieveMemoryRecords	Erteilt die Erlaubnis, Speicherdatensätze durch eine semantische Abfrage abzurufen	memory*	aws:ResourceTag/${TagKey} bedrock-agentcore:namespace bedrock-agentcore:namespacePath bedrock-agentcore:strategyId	Auflisten
SaveBrowserSessionProfile	Erteilt die Erlaubnis, ein Browser-Sitzungsprofil zu speichern	browser*		Schreiben
		browser-custom*	aws:ResourceTag/${TagKey}
		browser-profile*	aws:ResourceTag/${TagKey}
SearchRegistryRecords	Erteilt die Erlaubnis, nach Registrierungsdatensätzen zu suchen	registry*		Lesen
SetTokenVaultCMK	Erteilt die Erlaubnis, einen vom Kunden verwalteten Schlüssel (CMK) oder einen vom Dienst verwalteten Schlüssel einem bestimmten Schlüssel zuzuordnen TokenVault	token-vault*	aws:ResourceTag/${TagKey}	Schreiben
StartBatchEvaluation	Erteilt die Erlaubnis, eine Batch-Evaluierung zu starten			Schreiben
StartBrowserSession	Erteilt die Erlaubnis, eine neue Browsersitzung zu starten	browser*		Schreiben
		browser-custom*	aws:ResourceTag/${TagKey}
		browser-profile	aws:ResourceTag/${TagKey}
StartCodeInterpreterSession	Erteilt die Erlaubnis, eine neue Code-Interpreter-Sitzung zu starten	code-interpreter*		Schreiben
StartCodeInterpreterSession		code-interpreter-custom*	aws:ResourceTag/${TagKey}	Schreiben
StartMemoryExtractionJob	Erteilt die Erlaubnis, den Speicherextraktionsjob zu starten	memory*	aws:ResourceTag/${TagKey} bedrock-agentcore:actorId bedrock-agentcore:sessionId bedrock-agentcore:strategyId	Schreiben
StartPolicyGeneration	Erteilt die Erlaubnis, einen zu starten AI-powered Anfrage zur Generierung von Richtlinien	policy-engine*	aws:ResourceTag/${TagKey}	Schreiben
StartRecommendation	Erteilt die Erlaubnis, eine Empfehlung zu starten			Schreiben
StopBatchEvaluation	Erteilt die Erlaubnis, eine Batch-Evaluierung zu beenden	batch-evaluate*	aws:ResourceTag/${TagKey}	Schreiben
StopBrowserSession	Erteilt die Erlaubnis, eine Browsersitzung zu beenden	browser*		Schreiben
StopBrowserSession	Erteilt die Erlaubnis, eine Browsersitzung zu beenden	browser-custom*	aws:ResourceTag/${TagKey}	Schreiben
StopCodeInterpreterSession	Erteilt die Erlaubnis, eine Code-Interpreter-Sitzung zu beenden	code-interpreter*		Schreiben
StopCodeInterpreterSession		code-interpreter-custom*	aws:ResourceTag/${TagKey}	Schreiben
StopRuntimeSession	Erteilt die Erlaubnis, eine Laufzeitsitzung zu beenden	runtime*	aws:ResourceTag/${TagKey}	Schreiben
StopRuntimeSession	Erteilt die Erlaubnis, eine Laufzeitsitzung zu beenden	runtime-endpoint*	aws:ResourceTag/${TagKey}	Schreiben
SubmitRegistryRecordForApproval	Erteilt die Erlaubnis, einen Registrierungsdatensatz zur Genehmigung einzureichen	registry-record*		Schreiben
TagResource	Erteilt die Erlaubnis, einen zu kennzeichnen Bedrock-AgentCore Ressource	apikeycredentialprovider	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		browser-custom	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		browser-profile	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		capacity-provider	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		code-interpreter-custom	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		evaluator	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		gateway	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		harness	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		memory	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		oauth2credentialprovider	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		online-evaluation-config	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		payment-manager	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		paymentcredentialprovider	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		policy-engine	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		runtime	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		runtime-endpoint	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		token-vault	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		workload-identity	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		workload-identity-directory	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Erteilt die Erlaubnis, a zu enttaggen Bedrock-AgentCore Ressource	apikeycredentialprovider	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		browser-custom	aws:ResourceTag/${TagKey} aws:TagKeys
		browser-profile	aws:ResourceTag/${TagKey} aws:TagKeys
		capacity-provider	aws:ResourceTag/${TagKey} aws:TagKeys
		code-interpreter-custom	aws:ResourceTag/${TagKey} aws:TagKeys
		evaluator	aws:ResourceTag/${TagKey} aws:TagKeys
		gateway	aws:ResourceTag/${TagKey} aws:TagKeys
		harness	aws:ResourceTag/${TagKey} aws:TagKeys
		memory	aws:ResourceTag/${TagKey} aws:TagKeys
		oauth2credentialprovider	aws:ResourceTag/${TagKey} aws:TagKeys
		online-evaluation-config	aws:ResourceTag/${TagKey} aws:TagKeys
		payment-manager	aws:ResourceTag/${TagKey} aws:TagKeys
		paymentcredentialprovider	aws:ResourceTag/${TagKey} aws:TagKeys
		policy-engine	aws:ResourceTag/${TagKey} aws:TagKeys
		runtime	aws:ResourceTag/${TagKey} aws:TagKeys
		runtime-endpoint	aws:ResourceTag/${TagKey} aws:TagKeys
		token-vault	aws:ResourceTag/${TagKey} aws:TagKeys
		workload-identity	aws:ResourceTag/${TagKey} aws:TagKeys
		workload-identity-directory	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateABTest	Erteilt die Erlaubnis, eine zu aktualisieren A/B testen	ab-test*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAgentRuntime	Erteilt die Erlaubnis, eine Agenten-Laufzeit zu aktualisieren	runtime*	aws:ResourceTag/${TagKey} bedrock-agentcore:RuntimeAuthorizerType bedrock-agentcore:securityGroups bedrock-agentcore:subnets	Schreiben
UpdateAgentRuntimeEndpoint	Erteilt die Berechtigung zum Aktualisieren eines Agenten-Laufzeitendpunkts	runtime*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAgentRuntimeEndpoint		runtime-endpoint*	aws:ResourceTag/${TagKey}	Schreiben
UpdateApiKeyCredentialProvider	Erteilt die Erlaubnis, einen vorhandenen Anbieter für API-Schlüsselberechtigungen zu aktualisieren	apikeycredentialprovider*	aws:ResourceTag/${TagKey}	Schreiben
UpdateApiKeyCredentialProvider		token-vault*	aws:ResourceTag/${TagKey}	Schreiben
UpdateBrowserStream	Erteilt die Erlaubnis, den Status des Browser-Sitzungsstreams zu aktualisieren	browser*		Schreiben
UpdateBrowserStream		browser-custom*	aws:ResourceTag/${TagKey}	Schreiben
UpdateCapacityProvider	Erteilt die Erlaubnis, einen Kapazitätsanbieter zu aktualisieren	capacity-provider*	aws:ResourceTag/${TagKey}	Schreiben
UpdateConfigurationBundle	Erteilt die Erlaubnis, ein Konfigurationspaket zu aktualisieren	configuration-bundle*	aws:ResourceTag/${TagKey}	Schreiben
UpdateConsentPortal	Erteilt die Erlaubnis, ein vorhandenes Zustimmungsportal zu aktualisieren	consent-portal*	aws:ResourceTag/${TagKey}	Schreiben
UpdateDataset	Gewährt die Berechtigung zum Aktualisieren eines Dataset	dataset*	aws:ResourceTag/${TagKey}	Schreiben
UpdateDatasetExamples	Erteilt die Erlaubnis, Beispiele in einem Datensatz zu aktualisieren	dataset*	aws:ResourceTag/${TagKey}	Schreiben
UpdateEvaluator	Erteilt die Erlaubnis, einen Evaluator zu aktualisieren	evaluator*	aws:ResourceTag/${TagKey}	Schreiben
UpdateGateway	Erteilt die Erlaubnis, ein vorhandenes Gateway zu aktualisieren	gateway*	aws:ResourceTag/${TagKey}	Schreiben
UpdateGatewayRateLimit	Erteilt die Erlaubnis, ein Ratenlimit auf einem Gateway zu aktualisieren	gateway*	aws:ResourceTag/${TagKey}	Schreiben
UpdateGatewayRule	Erteilt die Erlaubnis, eine bestehende Gateway-Regel zu aktualisieren	gateway*	aws:ResourceTag/${TagKey}	Schreiben
UpdateGatewayTarget	Erteilt die Erlaubnis, ein vorhandenes Gateway-Ziel zu aktualisieren	gateway*	aws:ResourceTag/${TagKey}	Schreiben
UpdateHarness	Erteilt die Erlaubnis, einen Kabelbaum zu aktualisieren	harness*	aws:ResourceTag/${TagKey}	Schreiben
UpdateHarnessEndpoint	Erteilt die Genehmigung zur Aktualisierung des Kabelbaum-Endpunkts	harness*	aws:ResourceTag/${TagKey}	Schreiben
UpdateHarnessEndpoint		harness-endpoint*	aws:ResourceTag/${TagKey}	Schreiben
UpdateMemory	Erteilt die Erlaubnis, eine Speicherressource zu aktualisieren	memory*	aws:ResourceTag/${TagKey}	Schreiben
UpdateOauth2CredentialProvider	Erteilt die Erlaubnis, einen vorhandenen OAuth2-Anmeldeinformationsanbieter zu aktualisieren	oauth2credentialprovider*	aws:ResourceTag/${TagKey}	Schreiben
UpdateOauth2CredentialProvider		token-vault*	aws:ResourceTag/${TagKey}	Schreiben
UpdateOnlineEvaluationConfig	Erteilt die Erlaubnis, eine Online-Testkonfiguration zu aktualisieren	online-evaluation-config*	aws:ResourceTag/${TagKey}	Schreiben
UpdatePaymentConnector	Erteilt die Erlaubnis, einen vorhandenen Zahlungskonnektor zu aktualisieren	payment-manager*	aws:ResourceTag/${TagKey}	Schreiben
UpdatePaymentCredentialProvider	Erteilt die Erlaubnis, einen bestehenden Anbieter von Zahlungsinformationen zu aktualisieren	paymentcredentialprovider*	aws:ResourceTag/${TagKey}	Schreiben
UpdatePaymentCredentialProvider		token-vault*	aws:ResourceTag/${TagKey}	Schreiben
UpdatePaymentManager	Erteilt die Erlaubnis, einen bestehenden Zahlungsmanager zu aktualisieren	payment-manager*	aws:ResourceTag/${TagKey} bedrock-agentcore:DiscoveryUrl	Schreiben
UpdatePolicy	Erteilt die Erlaubnis, eine bestehende Richtlinie zu aktualisieren	policy*		Schreiben
UpdatePolicy		policy-engine*	aws:ResourceTag/${TagKey}	Schreiben
UpdatePolicyEngine	Erteilt die Erlaubnis, eine Policy-Engine zu aktualisieren	policy-engine*	aws:ResourceTag/${TagKey}	Schreiben
UpdateRegistry	Erteilt die Erlaubnis, eine bestehende Registrierung zu aktualisieren	registry*		Schreiben
UpdateRegistryRecord	Erteilt die Erlaubnis, einen vorhandenen Registrierungsdatensatz zu aktualisieren	registry-record*		Schreiben
UpdateRegistryRecordStatus	Erteilt die Erlaubnis, den Status eines Registrierungsdatensatzes zu aktualisieren	registry-record*		Schreiben
UpdateWorkloadIdentity	Erteilt die Erlaubnis, die Metadaten einer vorhandenen Workload-Identität zu aktualisieren	workload-identity*	aws:ResourceTag/${TagKey}	Schreiben
UpdateWorkloadIdentity		workload-identity-directory*	aws:ResourceTag/${TagKey}	Schreiben

Permission-only Aktionen für Amazon Bedrock Agentcore

Die folgenden Aktionen werden von Amazon Bedrock Agentcore definiert, können jedoch nicht direkt über einen API-Vorgang aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AllowVendedLogDeliveryForResource	Erteilt die Erlaubnis, Vend-Telemetrie für eine Ressource zu konfigurieren	memory*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
AllowVendedLogDeliveryForResource		payment-manager	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
AuthorizeAction	Erteilt die Erlaubnis, die Cedar-Richtlinien für Autorisierungsanfragen zu überprüfen	gateway*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
AuthorizeAction		policy-engine*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
GatewayAssociateWebACL	Erteilt die Erlaubnis, eine zuzuordnen AWS WAF Web ACL mit einem AgentCore Gateway	gateway*	aws:ResourceTag/${TagKey}	Schreiben
GatewayDisassociateWebACL	Erteilt die Erlaubnis, das zu entfernen AWS WAF Web ACL-Zuordnung aus einem AgentCore Gateway	gateway*	aws:ResourceTag/${TagKey}	Schreiben
GatewayGetWebACLForResource	Erteilt die Erlaubnis zum Abrufen der AWS WAF Web ACL ARN, der derzeit einem zugeordnet ist AgentCore Gateway	gateway*	aws:ResourceTag/${TagKey}	Lesen
GatewayListResourcesForWebACL	Erteilt die Erlaubnis zum Auflisten AgentCore Gateways, die mit einem verknüpft sind AWS WAF-Web-ACL			Auflisten
InvokeGateway	Erteilt die Erlaubnis, ein Gateway aufzurufen	gateway*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
InvokeWebSearch	Erteilt die Erlaubnis, ein Web-Suchziel aufzurufen	web-search*		Verwaltung von Berechtigungen, Schreiben
ManageAdminPolicy	Erteilt die Berechtigung zum Erstellen oder Ändern von Platzhalterrichtlinien, die für Gateway-Ressourcen gelten			Verwaltung von Berechtigungen, Schreiben
ManageResourceScopedPolicy	Erteilt die Erlaubnis, Richtlinien zu erstellen oder zu ändern, die für bestimmte Gateway-Ressourcen gelten	gateway*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
PartiallyAuthorizeActions	Erteilt die Erlaubnis, eine teilweise Bewertung der Cedar-Richtlinien durchzuführen, um einem Anrufer die Möglichkeit zu geben, die Tools aufzulisten, die er aufrufen darf	gateway*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
PartiallyAuthorizeActions		policy-engine*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
PassCapacityProvider	Erteilt die Erlaubnis, einen Kapazitätsanbieter an eine Laufzeitressource weiterzuleiten	capacity-provider*	aws:ResourceTag/${TagKey}	Schreiben
PutSystemLogEvents	Erteilt die Erlaubnis, Systemprotokolle von den Laufzeitinstanzen zu sammeln	capacity-provider*	aws:ResourceTag/${TagKey} bedrock-agentcore:runtimeSessionId	Schreiben
SynchronizeGatewayTargets	Erteilt die Erlaubnis, die Suche auf Gateways zu aktivieren	gateway*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
UpdateMemoryRecordExpirySpecification	Erteilt die Berechtigung, die Ablaufspezifikation für Datensätze im Langzeitgedächtnis festzulegen oder zu entfernen	memory*	aws:ResourceTag/${TagKey}	Schreiben

Von Amazon Bedrock Agentcore definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
ab-test	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:ab-test/${ABTestId}	aws:ResourceTag/${TagKey}
apikeycredentialprovider	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:token-vault/${TokenVaultId}/apikeycredentialprovider/${Name}	aws:ResourceTag/${TagKey}
batch-evaluate	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:batch-evaluate/${BatchEvaluationId}	aws:ResourceTag/${TagKey}
browser	arn:${Partition}:bedrock-agentcore:${Region}:aws:browser/${BrowserId}
browser-custom	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:browser-custom/${BrowserId}	aws:ResourceTag/${TagKey}
browser-profile	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:browser-profile/${BrowserProfileId}	aws:ResourceTag/${TagKey}
capacity-provider	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:capacity-provider/${CapacityProviderId}	aws:ResourceTag/${TagKey}
code-interpreter	arn:${Partition}:bedrock-agentcore:${Region}:aws:code-interpreter/${CodeInterpreterId}
code-interpreter-custom	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:code-interpreter-custom/${CodeInterpreterId}	aws:ResourceTag/${TagKey}
configuration-bundle	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:configuration-bundle/${ConfigurationBundleId}	aws:ResourceTag/${TagKey}
consent-portal	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:consent-portal/${ConsentPortalId}	aws:ResourceTag/${TagKey}
dataset	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:dataset/${DatasetId}	aws:ResourceTag/${TagKey}
evaluator	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:evaluator/${EvaluatorId}	aws:ResourceTag/${TagKey}
gateway	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:gateway/${GatewayId}	aws:ResourceTag/${TagKey}
harness	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:harness/${HarnessId}	aws:ResourceTag/${TagKey}
harness-endpoint	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:harness/${HarnessId}/harness-endpoint/${Name}	aws:ResourceTag/${TagKey}
memory	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:memory/${MemoryId}	aws:ResourceTag/${TagKey}
oauth2credentialprovider	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:token-vault/${TokenVaultId}/oauth2credentialprovider/${Name}	aws:ResourceTag/${TagKey}
online-evaluation-config	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:online-evaluation-config/${OnlineEvaluationConfigId}	aws:ResourceTag/${TagKey}
payment-manager	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:payment-manager/${PaymentManagerId}	aws:ResourceTag/${TagKey}
paymentcredentialprovider	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:token-vault/${TokenVaultId}/paymentcredentialprovider/${Name}	aws:ResourceTag/${TagKey}
policy	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:policy-engine/${PolicyEngineId}/policy/${PolicyId}
policy-engine	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:policy-engine/${PolicyEngineId}	aws:ResourceTag/${TagKey}
policy-generation	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:policy-engine/${PolicyEngineId}/policy-generation/${PolicyGenerationId}
recommendation	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:recommendation/${RecommendationId}	aws:ResourceTag/${TagKey}
registry	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:registry/${RegistryId}
registry-record	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:registry/${RegistryId}/record/${RecordId}
runtime	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:runtime/${RuntimeId}	aws:ResourceTag/${TagKey}
runtime-endpoint	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:runtime/${RuntimeId}/runtime-endpoint/${Name}	aws:ResourceTag/${TagKey}
token-vault	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:token-vault/${TokenVaultId}	aws:ResourceTag/${TagKey}
web-search	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:tool/web-search.v1
workload-identity	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:workload-identity-directory/${DirectoryId}/workload-identity/${WorkloadIdentityName}	aws:ResourceTag/${TagKey}
workload-identity-directory	arn:${Partition}:bedrock-agentcore:${Region}:${Account}:workload-identity-directory/${DirectoryId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon Bedrock Agentcore

Amazon Bedrock Agentcore definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch die Erstellung von Anforderungen basierend auf dem zulässigen Satz von Werten für jedes der obligatorischen Tags	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff durch Aktionen basierend auf dem Tag-Wert, der der Ressource zugeordnet ist	String
aws:TagKeys	Filtert den Zugriff durch das Erstellen von Anfragen basierend auf dem Vorhandensein von obligatorischen Tags in der Anfrage	ArrayOfString
bedrock-agentcore:AllowedQueryParameters	Filtert den Zugriff anhand der MetadatenConfiguration.allowedQueryParameters Attribut eines Gateway-Ziels	ArrayOfString
bedrock-agentcore:AllowedRequestHeaders	Filtert den Zugriff anhand der MetadatenConfiguration.allowedRequestHeaders Attribut eines Gateway-Ziels	ArrayOfString
bedrock-agentcore:AllowedResponseHeaders	Filtert den Zugriff anhand der MetadatenConfiguration.allowedResponseHeaders Attribut eines Gateway-Ziels	ArrayOfString
bedrock-agentcore:CredentialProviderScope	Filtert den Zugriff anhand des Bereichsattributs eines OAuth-Anmeldeinformationsanbieters auf ein Gateway-Ziel	ArrayOfString
bedrock-agentcore:CredentialProviderType	Filtert den Zugriff anhand der AnmeldeinformationenProviderConfigurations.credentialProviderType Attribut eines Gateway-Ziels	String
bedrock-agentcore:DiscoveryUrl	Filtert den Zugriff durch den AutorisiererConfiguration.customJWTAuthorizer.discoveryUrl Attribut eines Gateways	String
bedrock-agentcore:GatewayAuthorizerType	Filtert den Zugriff nach dem AuthorizerType-Attribut auf einem Gateway	String
bedrock-agentcore:HttpTargetConfigurationType	Filtert den Zugriff nach dem HTTP-Zielkonfigurationstyp eines Gateway-Ziels	String
bedrock-agentcore:InboundJwtClaim/aud	Filtert den Zugriff anhand des Zielgruppen-Claims (aud) im JWT, das in der Anfrage übergeben wurde	ArrayOfString
bedrock-agentcore:InboundJwtClaim/client_id	Filtert den Zugriff anhand des client_id-Claims im JWT, das in der Anfrage übergeben wurde	String
bedrock-agentcore:InboundJwtClaim/iss	Filtert den Zugriff anhand des Issuer-Claims (iss), der in dem in der Anfrage übergebenen JWT enthalten ist	String
bedrock-agentcore:InboundJwtClaim/scope	Filtert den Zugriff anhand des Scope-Claims im JWT, der in der Anfrage übergeben wurde	ArrayOfString
bedrock-agentcore:InboundJwtClaim/sub	Filtert den Zugriff nach dem Betreff (Sub) im JWT, das in der Anfrage übergeben wurde	String
bedrock-agentcore:InferenceTargetConfigurationType	Filtert den Zugriff nach dem Inferenzziel-Konfigurationstyp eines Gateway-Ziels	String
bedrock-agentcore:KmsKeyArn	Filtert den Zugriff anhand des bereitgestellten KMS-Schlüssels	String
bedrock-agentcore:McpTargetConfigurationType	Filtert den Zugriff nach dem MCP-Zielkonfigurationstyp eines Gateway-Ziels	String
bedrock-agentcore:PolicyEngineArn	Filtert den Zugriff anhand der RichtlinieEngineConfiguration.arn Attribut eines Gateways	String
bedrock-agentcore:PolicyEngineMode	Filtert den Zugriff nach der RichtlinieEngineConfiguration.mode Attribut eines Gateways	String
bedrock-agentcore:PrivateEndpointType	Filtert den Zugriff nach dem privaten Endpunkttyp eines Gateway-Ziels	String
bedrock-agentcore:ProtocolType	Filtert den Zugriff nach dem ProtocolType-Attribut eines Gateways	String
bedrock-agentcore:ResourceConfigurationIdentifier	Filtert den Zugriff anhand der Ressourcenkonfigurations-ID eines privaten Gateway-Zielendpunkts	String
bedrock-agentcore:RuntimeAuthorizerType	Filtert den Zugriff nach dem Autorisierungstyp, der für den konfiguriert ist AgentCore Laufzeit	String
bedrock-agentcore:actorId	Filtert den Zugriff nach Schauspieler-ID	String
bedrock-agentcore:namespace	Filtert den Zugriff nach Namespace	String
bedrock-agentcore:namespacePath	Filtert den Zugriff auf die Speicherdatensätze in der Anforderung anhand der Namespace-Pfadhierarchie	String
bedrock-agentcore:namespaceVariable/${VariableName}	Filtert den Zugriff nach dem Wert einer benutzerdefinierten Namespace-Variablen in der Anforderung	String
bedrock-agentcore:runtimeSessionId	Filtert den Zugriff nach der Runtime-Sitzungs-ID	String
bedrock-agentcore:securityGroups	Filtert den Zugriff nach der ID der Sicherheitsgruppen, die für eine konfiguriert sind AgentCore Ressource	ArrayOfString
bedrock-agentcore:sessionId	Filtert den Zugriff nach Speichersitzungs-ID	String
bedrock-agentcore:sourceNamespace	Filtert den Zugriff auf die Speicherdatensätze in der Anforderung nach dem Quell-Namespace	String
bedrock-agentcore:strategyId	Filtert den Zugriff nach Speicherstrategie-ID	String
bedrock-agentcore:subnets	Filtert den Zugriff nach der ID von Subnetzen, die für eine konfiguriert sind AgentCore Ressource	ArrayOfString
bedrock-agentcore:userid	Filtert den Zugriff anhand des in der Anfrage übergebenen statischen Benutzer-ID-Werts	String

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazonas Bedrock (bedrock)

Amazon Bedrock Bereitgestellt von AWS Mantel (bedrock-mantle)