Come Eon ha costruito indagini multi-cloud con un gateway MCP su Amazon Bedrock AgentCore
aws ·
Eon, un fornitore indipendente di software, ha sostituito la gestione frammentata delle credenziali e i server locali del Model Context Protocol (MCP) con un gateway MCP centralizzato su Amazon Bedrock AgentCore. Questa architettura unifica l'accesso agli strumenti di indagine tra AWS, GCP e Azure sia per gli sviluppatori umani che per gli agenti AI autonomi. Sfruttando le policy di autorizzazione basate su Cedar, Eon applica un accesso rigoroso basato sul principio del minimo privilegio, separando le operazioni di lettura per gli esseri umani dalle specifiche autorizzazioni di scrittura per gli agenti. La soluzione elimina la necessità di complesse reti cross-account come il VPC peering, affidandosi invece all'assunzione di ruoli IAM per una connettività sicura. Di conseguenza, il tempo di onboarding degli sviluppatori è diminuito significativamente da due giorni a soli due minuti, eliminando la necessità di configurazioni specifiche per ogni strumento. Il sistema supporta ora oltre 100 ingegneri ed elabora circa 10.000 sessioni tramite un singolo URL autenticato. Eon ha inoltre implementato modalità ibride di policy per gestire grandi cataloghi di strumenti mantenendo al contempo le capacità di ricerca semantica dove necessario.
aws