AWS 发布 Okta XAA 与 AgentCore 智能体访问治理教程

AWS Machine Learning Blog 发布两篇教程，演示如何用 Okta Cross App Access 与 Amazon Bedrock AgentCore 治理 AI 智能体访问：在身份提供方（IdP）侧决定哪个智能体可代表哪个用户访问哪个应用。上篇约需 1 小时，在 AgentCore runtime 上构建任务智能体，代表已登录用户通过 XAA 和 AgentCore Identity 执行操作。 下篇在 Part 1 方案上把 AgentCore Gateway 设为唯一入口，由 Gateway 统一兑换 Okta 授权，智能体角色不再持有 token 交换和密钥权限；新增部分约需 90 分钟，并加入 Cedar 策略、EKS 上的第二个智能体和可观测性。 AWS 称两篇代码均为非生产用途的示例，并非完整可部署方案，部署前需经安全与法务团队评估；AgentCore 按用量计费，下篇的 EKS 控制平面每小时 0.10 美元，另计节点和 EKS Auto Mode 管理费。

AI 根据报道生成 · 1 小时前更新

1. 11月7日 01:09 · 1 篇报道
   发布AgentCore与Okta XAA治理教程第二部分
   AWS Machine Learning Blog：用 Okta Cross App Access 与 Amazon Bedrock AgentCore 治理 AI 智能体访问（第二部分）
2. 11月7日 01:09 · 1 篇报道
   发布Okta XAA与AgentCore Identity治理教程
   AWS Machine Learning Blog：用 Okta Cross App Access 与 Amazon Bedrock AgentCore 治理 AI 智能体访问（上篇）

还没有足够的连续观测数据，暂不绘制趋势。