Costruire un agente AI multi-account con AgentCore Gateway e MCP
aws ·
Questo articolo descrive un'architettura di riferimento per la creazione di agenti AI multi-account utilizzando Amazon Bedrock AgentCore Gateway e il Model Context Protocol (MCP). Affronta la sfida di consentire agli agenti di ragionare sui dati distribuiti tra più account di business line senza centralizzarli o copiarli. La soluzione adotta un modello hub-and-spoke in cui un account piattaforma centrale ospita l'agente e l'inferenza LLM, mentre i singoli account LOB espongono i propri dati come server MCP. AgentCore Gateway funge da unico punto di ingresso, gestendo la scoperta degli strumenti, la ricerca semantica e l'autenticazione cross-account tramite credenziali machine-to-machine OAuth 2.0. La sicurezza è garantita dal Policy in AgentCore, che utilizza regole Cedar per applicare autorizzazioni granulari basate sulle claim di identità utente propagate da Okta. L'architettura include inoltre valutazione continua, rollout sicuri delle versioni e osservabilità completa per garantire la prontezza operativa. Infine, vengono delineate strategie di governance per l'attribuzione dei costi, la registrazione delle audit e la sicurezza di rete tramite endpoint VPC.
aws