Eon naudoja AWS Bedrock AgentCore, kad sukurtų vieną MCP gateway daugiaguosiam incidentų tyrimui
Trumpai: Eon, duomenų apsaugos ISV įmonė, veikianti AWS infrastruktūroje, pakeitė atskirus kredencialus ir lokalius MCP serverius vienu Amazon Bedrock AgentCore MCP Gateway. Gateway naudoja Cedar politikas, kad užtikrintų mažiausios privilegijos prieigą tiek inžinieriams, tiek autonominiam SRE agentui, veikiančiam su Claude per Amazon Bedrock, nukreipdamas užklausas į MCP serverius, talpinamus AgentCore Runtimes keliose AWS paskyrose. Po diegimo 100+ kūrėjų ir maždaug 10 000 sesijų, naujo darbuotojo prisijungimo prie visų įrankių laikas sumažėjo nuo ~2 dienų iki ~2 minučių.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „AWS Machine Learning“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1Atskiri kredencialai ir lokalūs MCP procesai pakeisti vienu centralizuotu AgentCore Gateway
- 2Cedar politikos užtikrina skaitymo/rašymo atskyrimą tiek žmonėms, tiek autonominiam SRE agentui
- 3Prieiga tarp paskyrų per IAM role assumption, atsisakant VPC peering/PrivateLink kiekvienai paskyrai
- 4Įvestas DYNAMIC įrankių sąrašo režimas, kad Cedar politikos dydis liktų valdomas didelėms įrankių katalogoms
- 5Sukurtas API Gateway tarpinis sluoksnis, sujungiantis OAuth state parametro CSRF apsaugą su AgentCore session-URI susiejimu
- 6Naujo darbuotojo įdiegimo laikas sumažėjo nuo ~2 dienų iki ~2 minučių; lokalių MCP procesų skaičius vienam kompiuteriui sumažėjo nuo 10 iki 0
Kodėl tai svarbu?
Plečiantis agentų įrankiams, kredencialų ir leidimų valdymas kiekvienam įrankiui bei debesijai tampa kliūtimi; valdomas MCP gateway su politika pagrįsta prieigos kontrole rodo būdą plėsti agentų prieigą prie įrankių be papildomo integracijos kodo kiekvienam naujam įrankiui ar paskyrai.
Ką tai reiškia AI agentams ir kontaktų centrams?
Jei jūsų komanda kuria balso agentus, kurie kviečia kelis backend įrankius (CRM, telefonijos statistiką, ticket'ų sistemas, monitoringą) keliose paskyrose ar debesijose, šis modelis — vienas MCP gateway, centralizuota tapatybė, politika pagrįsta mažiausios privilegijos prieiga žmonėms ir agentams — verta palyginti su dabartiniu kredencialų valdymu kiekvienai integracijai, ypač jei naujų įrankių ar aplinkų diegimas dabar vyksta lėtai.
🧪 Verta testuoti
Architektūra tiesiogiai sprendžia agentų tool/function calling prieigos skalavimo problemą keliose sistemose ir paskyrose, kas aktualu, jei jūsų agentų stekas turi pasiekti daug integracijų su kontroliuojamais, audituojamais leidimais.
Šaltiniai
- AWS Machine LearningOficialusPirminis šaltinisOriginalus straipsnis →„How Eon built multi-cloud investigation with an MCP Gateway on Amazon Bedrock AgentCore“2026-10-20 18:57
- Šaltinio publikavimo data
- 2026-10-20 18:57
- Mūsų sistema rado
- 2026-10-20 19:16
- Santrauka sugeneruota
- 2026-10-20 19:49
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas