위치:
Agentforce 게이트웨이 정책 템플릿
정책을 만들려면 템플릿에서 시작합니다. 사용 가능한 템플릿은 API 또는 MCP 서버 연결을 보호하는지 여부에 따라 다릅니다.
API 연결용 템플릿
아웃바운드 호출량을 제한하고 특정 HTTP 메서드 또는 경로에 대한 액세스를 제한하여 API 트래픽 및 보안을 관리합니다. 자원 감소를 방지하고 에이전트가 보안 요구 사항에 따라 승인된 끝점과만 상호 작용하는지 확인합니다.
할당량 관리 정책 템플릿
할당량 관리 정책 템플릿은 API 연결 및 MCP 서버 연결 모두에 사용할 수 있습니다. 에이전트가 지정된 기간 동안 보낼 수 있는 요청 수를 제한하여 아웃바운드 통화를 선택된 연결으로 제한합니다. 다음 설정을 구성할 수 있습니다.
- 통화 제한: 정책이 지정된 시간 간격 내에서 허용하는 최대 호출 수입니다.
- 시간 간격: 지정된 통화 제한이 적용되는 기간입니다.
- API 작업별 할당량 유형: API 작업 간에 할당량이 배포되는 방법입니다.
- 공유: 모든 작업에서 공유되는 단일 할당량입니다. 예를 들어, 작업 전체에서 초당 100개의 호출을 공유하는 경우 작업 A가 50을 사용하는 경우 나머지 작업에 총 50개가 남아 있습니다.
- API 작업당: 각 작업에 대한 개별 제한입니다. 예를 들어 초당 100개의 통화 제한이 있는 경우 각 작업에 초당 100개의 통화가 허용됩니다.
- 에이전트별 할당량 유형: 대상 에이전트 간 할당량이 배포되는 방법:
- 공유: AA 단일 할당량은 모든 에이전트에 공유됩니다. 예를 들어, 초당 100번의 호출을 사용하면 에이전트 A가 50번을 사용하는 경우 에이전트 B와 C는 함께 50번이 남아 있습니다.
- 에이전트당: 각 에이전트에 대한 개별 제한입니다. 예를 들어 에이전트당 초당 100번의 통화가 있는 에이전트 A, B, C는 각각 초당 100번의 통화를 독립적으로 걸 수 있습니다.
제한적인 액세스 정책 템플릿
액세스 제한 정책 템플릿은 API 연결에만 적용됩니다. Flex Gateway가 허용하는 HTTP 경로 및 메서드를 제한합니다. 다음 설정을 구성할 수 있습니다.
- 메소드: 제한할 HTTP 메서드입니다.
- 경로: 제한할 경로입니다. 필드는 문자열 경로를 지원하며 와일드카드
*는 모든 세그먼트와 일치합니다. 예를 들어,/users/*/details은/users/123/details또는/users/john/details과 일치합니다. 기본적으로*은 모든 경로를 의미합니다.
MCP 서버 연결용 템플릿
할당량 및 특성 기반 정책 템플릿을 적용하여 MCP 서버 연결에 대한 아웃바운드 요청 볼륨 및 도구 수준 액세스를 제어합니다. 안정적인 서버 성능을 보장하고 권한이 없는 에이전트가 제한된 도구를 실행하지 못하도록 방지합니다.
할당량 관리 정책 템플릿
할당량 관리 정책 템플릿은 API 연결 및 MCP 서버 연결 모두에 사용할 수 있습니다. 에이전트가 지정된 기간 동안 보낼 수 있는 요청 수를 제한하여 아웃바운드 통화를 선택된 연결으로 제한합니다. 다음 설정을 구성할 수 있습니다.
- 통화 제한: 정책이 지정된 시간 간격 내에서 허용하는 최대 호출 수입니다.
- 시간 간격: 지정된 통화 제한이 적용되는 기간입니다.
- 도구별 할당량 유형: MCP 도구 간에 할당량이 배포되는 방법:
- 공유: 모든 도구에서 공유되는 개별 할당량입니다. 예를 들어, 도구 A에서 1초당 100개의 호출을 공유하는 경우 도구 A에서 50개를 사용하는 경우 나머지 도구에 총 50개가 남아 있습니다.
- 도구당: 각 도구에 대한 개별 제한입니다. 예를 들어 초당 100번의 통화 제한이 있는 경우 각 도구는 초당 100번의 통화를 허용합니다.
- 에이전트별 할당량 유형: 대상 에이전트 간 할당량이 배포되는 방법:
- 공유: 모든 에이전트가 하나의 제한을 공유합니다. 예를 들어, 초당 100번의 호출을 사용하면 에이전트 A가 50번을 사용하는 경우 에이전트 B와 C는 함께 50번이 남아 있습니다.
- 에이전트당: 각 에이전트에 대한 개별 제한입니다. 예를 들어 에이전트당 초당 100번의 통화가 있는 에이전트 A, B, C는 각각 초당 100번의 통화를 독립적으로 걸 수 있습니다.
MCP 특성 기반 액세스 제어 정책 템플릿
MCP 특성 기반 액세스 제어 정책 템플릿은 MCP 서버 연결에만 사용할 수 있습니다. 도구 이름별로 MCP 서버 도구에 대한 에이전트 액세스를 제어합니다. MCP 서버에서 특정 도구를 허용하거나 차단합니다.
