Создание многопользовательского агента ИИ с помощью AgentCore Gateway и MCP
aws ·
В статье описывается эталонная архитектура для создания многопользовательских ИИ-агентов с использованием Amazon Bedrock AgentCore Gateway и протокола контекста моделей (MCP). Решение направлено на то, чтобы позволить агентам анализировать данные, распределенные по различным учетным записям бизнес-подразделений, без их централизации или копирования. В основе лежит модель «центр-периферия»: в центральной учетной записи платформы размещаются сам агент и процесс вывода больших языковых моделей (LLM), тогда как отдельные учетные записи бизнес-подразделений предоставляют доступ к своим данным через серверы MCP. AgentCore Gateway служит единой точкой входа, обеспечивая обнаружение инструментов, семантический поиск и межучетную аутентификацию с помощью машинных учетных данных OAuth 2.0. Безопасность обеспечивается политикой в AgentCore, которая использует правила Cedar для применения детализированного авторизационного контроля на основе заявлений об идентичности пользователя, передаваемых из Okta. Архитектура также включает непрерывную оценку, безопасное развертывание новых версий и комплексную наблюдаемость для обеспечения готовности к промышленной эксплуатации. Наконец, в ней представлены стратегии управления затратами, включая атрибуцию расходов, аудит логов и обеспечение сетевой безопасности с помощью конечных точек VPC.
aws