官方來源· AWS Artificial Intelligence· AI· 發布於 2026年11月6日

AWS 介紹以 Okta Cross App Access 與 Amazon Bedrock AgentCore 管理企業 AI 代理存取

AWS 於 2026 年 11 月 6 日發布系列第二篇,說明如何以 Amazon Bedrock AgentCore Gateway、Cedar 政策及獨立代理身分,將 Okta Cross App Access 存取治理模式擴展至企業情境。文章也提供 Amazon EKS 範例、測試結果與成本估算,並提醒範例設定並非可直接部署的完整方案。

AWS 介紹以 Okta Cross App Access 與 Amazon Bedrock AgentCore 管理企業 AI 代理存取

完整報導

AWS 於 2026 年 11 月 6 日發布系列第二篇,探討如何將 Okta Cross App Access 與 Amazon Bedrock AgentCore 的受治理代理存取模式擴展至企業情境。文章提出以 Amazon Bedrock AgentCore Gateway 端點及目標登錄取代代理直接連接伺服器,並由 Gateway 執行權杖交換;工具執行前則在 Gateway 評估預設拒絕的 Cedar 政策。

範例加入一個運行於 Amazon EKS 的 reporting agent,並為它配置自己的 Okta 身分與 Gateway,以展示此模式也可用於 AgentCore runtime 以外。AWS 建議每個代理使用獨立的 Gateway 與 credential provider;文中也說明,該代理的資源連線僅允許 xaa:read,且其 EKS pod 配有供模型呼叫使用的 IAM 角色,以及獨立的日誌與追蹤資料。

文章估計新增設定約需 90 分鐘,並列出 Amazon EKS 控制平面每小時 0.10 美元的費用,另加節點與 EKS Auto Mode 管理費。文中報告的驗證結果包括:把 ID-JAG 提交至錯誤代理的 Gateway 時回應 HTTP 403,缺少權杖時回應 HTTP 401。AWS 同時指出,程式片段與設定屬概念性示例,並非完整可部署方案,範例程式碼也僅供非正式環境使用。

為什麼值得注意

此指南把代理身分、工具權限與權杖交換放進 Gateway 層處理,並展示如何將模式延伸至 Amazon EKS 上的代理;對評估企業代理存取控制的人而言,這提供了具體架構與驗證案例。AWS 對範例完整性及非正式環境用途的提醒,也有助於讀者區分技術示範與可直接投入生產的方案。

來源證據

先看主要證據,再查看佐證來源與來源脈絡。

1 則

主要證據

1
  • 官方AWS Artificial Intelligence文件原始來源

    Govern AI agent access with Okta Cross App Access and Amazon Bedrock AgentCore – Part 2

    Hammad Ausaf

    “In Part 1 you built one governed agent. Part 2 scales the pattern to an enterprise: Amazon Bedrock AgentCore Gateway becomes the single front door and redeems Okta's grant, Cedar policies bind each tool to the agent, a second agent runs on Amazon EKS, and AgentCore Observability traces every allow and deny beside Okta's log in Amazon CloudWatch.”

推薦消息

根據品牌、主題與近期相關消息推薦

目前沒有更多推薦消息

官方原始聲明

查看官方原始來源