Erstellen Sie einen Multi-Account-KI-Agenten mit AgentCore Gateway und MCP
aws ·
Dieser Artikel beschreibt eine Referenzarchitektur zum Aufbau von Multi-Account-KI-Agenten unter Verwendung von Amazon Bedrock AgentCore Gateway und dem Model Context Protocol (MCP). Er befasst sich mit der Herausforderung, KI-Agenten in die Lage zu versetzen, über Daten zu schlussfolgern, die auf mehrere Geschäftsbereichs-Accounts verteilt sind, ohne diese Daten zu zentralisieren oder zu kopieren. Die Lösung nutzt ein Hub-and-Spoke-Modell, bei dem ein zentrales Plattformkonto den Agenten und die LLM-Inferenz hostet, während einzelne LOB-Accounts ihre Daten als MCP-Server bereitstellen. AgentCore Gateway fungiert als einziger Einstiegspunkt und übernimmt das Tool-Discovery, semantische Suche sowie die kontenübergreifende Authentifizierung über OAuth 2.0-Maschinen-zu-Maschinen-Anmeldeinformationen. Die Sicherheit wird durch Policy in AgentCore gewährleistet, das Cedar-Regeln verwendet, um eine feingranulare Autorisierung basierend auf Benutzeridentitätsansprüchen durchzusetzen, die von Okta weitergegeben werden. Die Architektur umfasst zudem kontinuierliche Evaluierung, sichere Version-Rollouts und umfassende Observability, um die Produktionsreife sicherzustellen. Abschließend werden Governance-Strategien für die Kostenattribuierung, Audit-Protokollierung und Netzwerksicherheit unter Verwendung von VPC-Endpunkten dargelegt.
aws