返回热力追踪
关注AI产品
AWS推出基于AgentCore Gateway和MCP的多账户AI代理架构
该架构可让各团队数据保留在自身AWS账户中，同时支持AI agent统一跨账户查询。中心平台账户通过Amazon Bedrock AgentCore Gateway和MCP运行代理，业务账户将数据暴露为MCP服务器，支持安全跨账户访问与细粒度授权。
编辑视角
该方案为企业多团队协作场景下的AI agent部署提供了可行架构，解决了数据分散在不同账户中的统一访问与权限管控问题，对企业构建多账户AI应用有参考价值。
深度解读
主旨是AWS推出面向企业多团队场景的多账户AI agent架构方案，通过Amazon Bedrock AgentCore Gateway和MCP实现统一访问与数据隔离。现有证据来自AWS官方博客，明确说明了架构分工和授权能力，相关实践指南和Spring AI SDK也已经可用。边界在于目前仅发布了架构方案和技术实践，暂无大规模企业落地案例公开，相关能力仅在AWS云平台可用，不适合非AWS用户直接采用。后续可观察该架构在企业中的实际落地情况，以及对MCP生态的推动作用。
核心要点
- 各团队数据可保留在各自AWS账户中，支持AI agent统一查询
- 中心平台账户通过AgentCore Gateway和MCP运行代理
- 业务账户暴露数据为MCP服务器，支持安全跨账户访问
- 提供细粒度授权能力，适配企业多团队协作场景
延伸阅读
- 使用 Amazon Bedrock AgentCore 构建企业级 MCP 服务器:四种架构模式的实践指南 — 详细介绍该架构下的技术实践，配套参考
- Spring AI SDK for Amazon Bedrock AgentCore is now Generally Available — 介绍配套开发工具支持，开发者参考