AWS 示範以 AgentCore Gateway 與 MCP 建立多帳戶 AI 代理
AWS 於 2026 年 9 月 24 日發布技術指南,說明如何讓 AI 代理透過 Amazon Bedrock AgentCore Gateway 查詢分散於不同 AWS 帳戶的資料,同時讓資料留在各業務團隊所屬帳戶。

完整報導
AWS 於 2026 年 9 月 24 日發布「Build a multi-account AI agent with AgentCore Gateway and MCP」技術指南,介紹一種跨帳戶代理架構。中央平台帳戶負責執行代理,業務線帳戶則將資料與工具封裝為 MCP 伺服器;Amazon Bedrock AgentCore Gateway 將這些伺服器整合在單一端點,供代理探索及呼叫工具。
這套設計讓資料留在原本的業務線帳戶。代理提出查詢後,MCP 伺服器在本地執行工具,只將該次請求產生的結果傳回平台帳戶,而不搬移底層資料集。指南也說明跨帳戶身分驗證與授權方式,包括使用 AgentCore Identity 管理 OAuth 2.0 機器對機器憑證,以及透過 Policy in AgentCore 執行細緻的存取控制;範例採用 Okta。
AWS 同時提供涵蓋四個帳戶的 AWS CDK 實作,部署平台與業務線資源、MCP 伺服器、Gateway targets 及示範網頁應用程式。指南另討論持續評估、版本發布與可觀測性。作為相關脈絡,AWS 於 9 月 29 日也介紹一套合約智慧平台,由代理擷取並驗證合約欄位,再以 Amazon Quick analytics 回答單份合約及整體合約組合的問題。
為什麼值得注意
這套架構把跨團隊資料查詢與資料集中化分開處理:業務團隊可保留資料及工具的管理邊界,而平台團隊透過單一 Gateway 管理代理可使用的工具與存取政策。對評估跨帳戶代理的讀者而言,實作指南也提供了身份驗證、授權及營運控制的具體設計參考。
來源證據
先看主要證據,再查看佐證來源與來源脈絡。
主要證據
1Build a multi-account AI agent with AgentCore Gateway and MCP
Senthil Kamala Rathinam
“Build a multi-account architecture that keeps each team's data in its own AWS account while giving AI agents a unified way to query across them. A central platform account runs the agent using Amazon Bedrock AgentCore Gateway and MCP, while line-of-business accounts expose their data as MCP servers with secure cross-account access and fine-grained…”
推薦消息
根據品牌、主題與近期相關消息推薦