Eon如何利用Amazon Bedrock AgentCore上的MCP网关构建多云调查系统
aws ·
独立软件供应商Eon使用基于Amazon Bedrock AgentCore的MCP网关,取代了分散的凭据管理和本地模型上下文协议(MCP)服务器。该架构为人类开发人员和自主AI代理统一了对AWS、GCP和Azure上调查工具的访问权限。通过利用基于Cedar的授权策略,Eon实施了严格的最小权限访问控制,将人类的读取操作与代理的特定写入权限分离。该解决方案无需依赖VPC对等连接等复杂的跨账户网络配置,而是依靠IAM角色假设来实现安全连接。因此,开发人员入职时间从两天大幅缩短至两分钟,因为不再需要针对每个工具进行单独配置。该系统目前支持超过100名工程师,并通过单个经过身份验证的URL处理约10,000个会话。Eon还实施了混合策略模式,以管理大型工具目录,同时在需要时保持语义搜索功能。
aws