AWS Bedrock Gateway支持大规模AI代理

时间：2026年11月6日 地点：亚马逊云科技官方博客 人物：AWS 机器学习博客团队 事件详情：AWS 发布 Bedrock AgentCore Gateway 与 Okta Cross App Access（XAA）集成指南第二部分，展示如何将单一代理的验证机制扩展到数百个 AI 代理的企业级部署。第一部分构建了基础：一个在 Bedrock AgentCore Runtime 上运行的任务代理，通过 Okta XAA 和 AgentCore Identity 决定哪个代理可以为哪个用户执行操作。第二部分引入 Gateway 作为单一前门，由它负责兑换 Okta 的授权 grant，代理本身不再持有任何工具凭证或密钥交换权限。Gateway 在调用工具前通过 Cedar 策略引擎评估默认拒绝策略，将权限检查从每个 MCP 服务器的重复代码集中到一处。文章还展示了第二个运行在 Amazon EKS 上的代理如何通过自己的 Okta 身份加入同一套治理体系，证明前门不关心代理运行在哪里。AgentCore Observability 配合 CloudWatch 和 Okta System Log 记录每一次允许和拒绝的决策链路。 背景：当企业从试用一个 AI 代理扩展到部署数百个代理时，每个代理单独持有 MCP 服务器运行时 ARN 并直接调用会形成 N×M 的接线矩阵，每新增一个工具就要修改所有相关代理。更严重的是，每个代理的角色都持有 token 交换权限和资源密钥，权限范围难以审计。AWS 此次发布的模式用 Gateway 统一收口，用 Cedar 策略集中管理工具权限，用 Observability 统一追踪决策链路，解决的是代理规模化后的身份治理难题。 影响：该架构将 AI 代理的身份边界从「代理自己能做什么」提升到「平台决定哪个代理能对哪个用户做什么」。Gateway 的 inbound authorizer 只接受指定 agent 的 ID-JAG，Cedar 策略在工具执行前绑定代理身份和 Okta 委托的作用域，拒绝的工具调用在模型推理之前就被拦截。Observability 层将每次授权决策转化为可查询的 trace，包括 Okta 的 System Log 也通过 EventBridge 流入 CloudWatch，实现跨系统的审计对齐。对于正在规划企业级 AI 代理平台的技术团队，这套模式提供了可直接落地的身份边界参考。 总结：AWS 通过 Bedrock AgentCore Gateway 与 Okta XAA 的第二部分指南，填补了 AI 代理从单点验证到企业级治理的架构空白。Cedar 策略集中化、Gateway 统一前门、Observability 全链路追踪这三层设计，让数百个代理可以在不扩张权限面的情况下扩展业务覆盖。该方案的关键价值在于：治理机制本身不需要改变，改变的是承载它的拓扑结构。 参考来源： AWS 官方博客 - Govern AI agent access with Okta Cross App Access and Amazon Bedrock AgentCore – Part 2 https://aws.amazon.com/blogs/machine-learning/govern-ai-agent-access-with-okta-cross-app-access-and-amazon-bedrock-agentcore-part-2/ AWS 官方博客 - Govern AI agent access with Okta Cross App Access and Amazon Bedrock AgentCore – Part 1 https://aws.amazon.com/blogs/machine-learning/govern-ai-agent-access-with-okta-cross-app-access-and-amazon-bedrock-agentcore-part-1/ AI导航 - Govern AI agent access with Okta Cross App Access and Amazon Bedrock AgentCore – Part 2 https://ai-tokens.cn/news/news-a09a329aea37270e.html AI导航 - Govern AI agent access with Okta Cross App Access and Amazon Bedrock AgentCore – Part 1 https://ai-tokens.cn/news/news-0860da24c720aefb.html cofabrix.com - Govern AI agent access with Okta Cross App Access and Amazon Bedrock AgentCore – Part 1 https://cofabrix.com/pulse/govern-ai-agent-access-with-okta-cross-app-access-and-amazon-bedrock-age-3427dc9b620d GitHub - awslabs/agentcore-samples Okta XAA delegation chain https://github.com/awslabs/agentcore-samples/blob/0d46da96306fa692c9887d0461252bf5aeeee6c3/01-features/05-authenticate-and-authorize/08-okta-xaa-delegation-chain/README.md saasfeeds.com - Govern AI agent access with Okta Cross App Access and Amazon Bedrock AgentCore – Part 1 https://saasfeeds.com/en/news/item-75194