Govern AI agent access with Okta Cross App Access and Amazon Bedrock AgentCore – Part 2
用 Okta Cross App Access 与 Amazon Bedrock AgentCore 治理 AI 智能体访问（下）
要点导读
- 将单智能体治理模式扩展到企业规模
- AgentCore Gateway 作为统一入口兑换 Okta 授权
- Cedar 策略把每个工具绑定到智能体
- 第二个智能体运行在 Amazon EKS 上
- 可观测性记录每次允许与拒绝
原文摘要 · 中英对照
In Part 1 you built one governed agent. Part 2 scales the pattern to an enterprise: Amazon Bedrock AgentCore Gateway becomes the single front door and redeems Okta's grant, Cedar policies bind each tool to the agent, a second agent runs on Amazon EKS, and AgentCore Observability traces every allow and deny beside Okta's log in Amazon CloudWatch.
在第一部分你构建了一个受治理的智能体。第二部分将该模式扩展到企业：Amazon Bedrock AgentCore Gateway 成为统一入口并兑换 Okta 的授权，Cedar 策略将每个工具绑定到智能体，第二个智能体运行在 Amazon EKS 上，AgentCore Observability 在 Amazon CloudWatch 中与 Okta 日志并排追踪每一次允许和拒绝。
阅读原文
原文来源：AWS 机器学习博客（aws.amazon.com）。本页摘要与要点整理自公开来源，版权归原作者所有，完整内容请阅读原文。
