AgentCore Gateway 多账户治理|让数据留在归属账户
AWS 于 9 月 24 日发布多账户 AI 代理架构:中心平台账户运行代理和模型,各业务账户保留数据并通过 MCP 服务器只暴露批准的工具;AgentCore Gateway 统一工具发现、身份验证、细粒度授权和观测。该设计适合作为长期治理任务,而不是一次部署。每次增加账户、工具、模型或身份提供商,都要重新检查机器身份、用户权限、返回字段、租户隔离、速率限制、成本归属和日志完整性,并用越权、失效凭据、工具变更和跨账户故障进行演练。

