Как Eon построил многооблачные расследования с помощью шлюза MCP на базе Amazon Bedrock AgentCore
aws ·
Eon, независимый разработчик программного обеспечения, заменил фрагментированное управление учетными данными и локальные серверы протокола контекста моделей (MCP) на централизованный шлюз MCP Gateway в Amazon Bedrock AgentCore. Эта архитектура обеспечивает единый доступ к инструментам расследования в AWS, GCP и Azure как для человеческих разработчиков, так и для автономных ИИ-агентов. Используя политики авторизации на основе Cedar, Eon применяет строгий принцип наименьших привилегий, разделяя операции чтения для людей и конкретные права записи для агентов. Решение устраняет необходимость в сложной сетевой инфраструктуре между аккаунтами, такой как VPC peering, полагаясь вместо этого на предположение ролей IAM для безопасного подключения. В результате время онбординга разработчиков значительно сократилось с двух дней до двух минут за счет отказа от настройки каждого инструмента отдельно. Система теперь поддерживает более 100 инженеров и обрабатывает около 10 000 сеансов через единственный аутентифицированный URL. Eon также внедрила гибридные режимы политик для управления большими каталогами инструментов, сохраняя при этом возможности семантического поиска там, где это необходимо.
aws