Amazon Bedrock AgentCore PolicyをLOG_ONLYからENFORCEへ移行するプロセスを解説。AWS LambdaやCedar Policyを活用し、社内備品注文を題材として、金額によるアクセス制御が実際に強制されるまでの設定手順と検証結果を報告する。