Créer un agent IA multi-comptes avec AgentCore Gateway et MCP
aws ·
Cet article présente une architecture de référence pour la création d'agents IA multi-comptes utilisant Amazon Bedrock AgentCore Gateway et le Model Context Protocol (MCP). Il répond au défi permettant aux agents de raisonner sur des données réparties entre plusieurs comptes de lignes métier sans centraliser ni copier ces données. La solution utilise un modèle hub-and-spoke où un compte plateforme central héberge l'agent et l'inférence du LLM, tandis que les comptes LOB individuels exposent leurs données en tant que serveurs MCP. AgentCore Gateway sert de point d'entrée unique, gérant la découverte des outils, la recherche sémantique et l'authentification inter-comptes via des identifiants machine-to-machine OAuth 2.0. La sécurité est assurée par Policy in AgentCore, qui utilise des règles Cedar pour appliquer une autorisation fine basée sur les revendications d'identité utilisateur propagées depuis Okta. L'architecture inclut également l'évaluation continue, des déploiements de versions sécurisés et une observabilité complète pour garantir la préparation à la production. Enfin, elle décrit des stratégies de gouvernance pour l'imputation des coûts, la journalisation des audits et la sécurité réseau via des points de terminaison VPC.
aws