Policy in AgentCoreの書き方

2026/1/21登壇資料 FinｰJAWS第42回re:Invent~re:Cap~

Transcript

1. Policy in AgentCore のののの Fin -JAWS の 42 の re:Invent2025~re:Cap~
2. のののの ✓ のののの (のののののの ) ✓ 2022 ののの (のの 4のの ) ✓ 2025 Japan AWS Jr.Champions 2025 Japan AWS All Certifications Engineers ✓ のののののののの AWS ののの OCI のののののののの ✓ のののののののののののののののの ✓ X: の satomi_kozakana
3. ののののの re:Invent ののののののののの
4. AWS re:Invent 2025 ののの re:Invent の AIの AIのののののののののの の Trn3 UltraServers /Trainium4 の Nova2 ののののの /Nova Forge の AgentCore のののの (Policy in AgentCore / AgentCore Evaluations) の Frontier Agent の Kiro autonomous agent/AWS Security Agent/AWS D evOps Agent の
5. AWS re:Invent 2025 ののの re:Invent の AIの AIのののののののののの の Trn3 UltraServers /Trainium4 の Nova2 ののののの /Nova Forge の AgentCore のののの (Policy in AgentCore / AgentCore Evaluations) の Frontier Agent の Kiro autonomous agent/AWS Security Agent/AWS D evOps Agent の
6. Amazon BedRock AgentCore のの AIのののののののののののののののののののののののののの の re:Invent のののののののの ののの のの Runtime Identity Gateway Memory Observability Code Interpreter Browser のののののののの のののの MCP のののののののののの のののの のののののののののののののの のののののののの ののののののの
7. Policy in AgentCore AIのののののののののののの ののののののののののの の のののののののの
8. Policy in AgentCore のの の Policy Engine ののののののののののののののののの の LOG の ONLY のののののののののののののの の ENFORCE ののののののののののののののののののののの の Policy ののののののののののののののののののののの
9. Policy in AgentCore のの の Policy Engine ののののののののののののののののの の LOG の ONLY のののののののののののののの の ENFORCE ののののののののののののののののののののの の Policy ののののののののののののののののののののの Policy Engine Policy
10. Policy in AgentCore のの の Policy Engine ののののののののののののののののの の LOG の ONLY のののののののののののののの の ENFORCE ののののののののののののののののののののの の Policy ののののののののののののののののののののの Policy Engine Policy
11. Policy in AgentCore のの の Policy Engine ののののののののののののののののの の LOG の ONLY のののののののののののののの の ENFORCE ののののののののののののののののののののの の Policy ののののののののののののののののののののの Policy Engine Policy
12. Policy in AgentCore のの の Policy Engine ののののののののののののののののの の LOG の ONLY のののののののののののののの の ENFORCE ののののののののののののののののののののの の Policy ののののののののののののののののののののの Policy Engine Policy Policy Engine Policy Engine
13. Policy in AgentCore のの の Policy Engine ののののののののののののののののの の LOG の ONLY のののののののののののののの の ENFORCE ののののののののののののののののののののの の Policy ののののののののののののののののののののの Policy Engine Policy Policy Engine Policy Engine
14. Policy in AgentCore のののののののののの 2のの のののののののののののののののの の Cedar ののののののののののののの ののののののののののののののの
15. Cedar ののののの …?
16. Cedar のの ののののの の Effect ののののののののののの /ののののの (permit/forbid) の Scope のののののののののののののの の Condition ののののののののののののののののののののののののの permit( principal is AgentCore ::OAuthUser , action == AgentCore ::Action::" RefundTool __process_refund ", resource == AgentCore ::Gateway::" arn:aws:bedrock -agentcore:your -region:your -account -id:gateway /refund -gateway" ) when { principal.hasTag ("username") && principal.getTag ("username") == "John" && context.input.amount < 500 }; Understanding Cedar policies - Amazon Bedrock AgentCore
17. Effect のののののののののの /ののののの (permit/forbid) ののののの ののののののののののののののののののののののののののののののののの
18. Effect のののののののののの /ののののの (permit/forbid) ののののの ののののののののののののののののののののののののののののののののの のの のの ののののの ののののの ののののの
19. Effect のののののののののの /ののののの (permit/forbid) ののののの ののののののののののののののののののののののののののののののののの のの のの ののののの ののののの ののののの →IAMのののののののののの
20. Scope ののののののののののののののののののののの Principal ののののののの Action ののの ※ ※※※※※※※※※ (※※※※※※※※※※※※ )※※※※※※※※※※※※※※※※※ Resource のののののののの の permit( principal is AgentCore ::OAuthUser , action == AgentCore ::Action::" RefundTool __process_refund “, resource == AgentCore ::Gateway::"arn:aws:bedrock -agentcore:us -west - 2:123456789012:gateway/refund -gateway" ) OAuth ののののののののの のののののののののの ののの AgentCoreGateway の
21. Condition のののののののののののののののののののの の when { ののの } ののののののののののののののののの の unless { ののの }のののののののののののののののの のののののののののののののののののののののののののののののの && の AND , || の OR , ! の NOT のの の when { principal.hasTag ("username") && principal.getTag ("username") == "refund -agent" && context.input.amount < 500 }
22. Policy in AgentCore のののののの AgentCoreGateway のののののののの のの AIのののののの ののののの のののの のののの
23. ののののの Getting started with AgentCore Policy - Amazon Bedrock AgentCore AWS ののののののののののののののののののののののの ののののののののの ののののののののののののの の when の unless のののののののののののののの ののののの process_refund のののののののののの Refund のののののののののののののの ののののののの Effect の Condition ののののののののののののの
24. ののののの ののののの① Refund の 1000 ののののののののの 1000
25. ののののの ののののの① Refund の 1000 ののののののののの
26. ののののの ののののの② Refund の 1000 のののののののののの 1000
27. ののののの ののののの② Refund の 1000 のののののののののの
28. ののののの ののののの③ Refund の 1000 のののののののののの のの Refund の 2000 ののののののののの 1000 2000
29. ののののの ののののの③ Refund の 1000 のののののののののの のの Refund の 2000 ののののののののの
30. ののののの ののののの③ Refund の 1000 のののののののののの のの Refund の 2000 ののののののののの →ののの ののの のののののののののののののののののののののの
31. ののののの ののののの④ Refund の 1000 のののののののの のの Refund の 2000 ののののののののの 1000 2000
32. ののののの ののののの④ Refund の 1000 のののののののの のの Refund の 2000 ののののののののの
33. ののののの ののののの④ Refund の 1000 のののののののの のの Refund の 2000 ののののののののの
34. ののののの のののの Policy Engine のの forbid ののののののののののののののののののののののののの
35. ののの の Policy in AgentCore のの PolicyEngine の Policy ののののののの の cedar ののののののののののの 3の Effect ののののののののののの /ののののの (permit/forbid) Scope のののののののののののののの の principal の のの の action の のの の resource の ののののののの Condition ののののののののののののののののののののののののの
36. ののののののののののののののののののの ののの satomi_kozakana ののののののののののののののの