AWS 发布 Bedrock 知识库细粒度访问控制教程

AWS 发布了一套面向 Amazon Bedrock Managed Knowledge Base 工具的细粒度访问控制方案教程，用于解决智能体代用户检索时可能越权访问文档的问题。方案在 Amazon Bedrock AgentCore Gateway 的工具层用请求拦截器从已验证 JWT 中注入 userContext，再由 Managed Knowledge Base 的 ACL awareness 按用户权限过滤文档。 教程示例将用户池建在 Essentials 计划上，因为使用 V2_0 事件版本的访问令牌定制需要 Essentials 或 Plus 功能计划。若用户池为 Lite 计划，访问令牌不含 email claim，拦截器和 AgentCore 中的 Policy 会拒绝所有工具调用。教程提示测试结束后删除该堆栈，以避免后续产生费用。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。