Axonius 基于 Bedrock AgentCore 构建安全多租户 AI Agent

AWS ML Blog · rss · 2026-08-19

AWS 博客详细介绍了安全软件厂商 Axonius 如何利用 Amazon Bedrock AgentCore 构建安全的多租户 AI Agent 架构。文章对比了 ISV 在部署 Agent 时的三种架构模式：Silo（独享资源）、Pool（共享运行时）和 Bridge（混合模式）。Axonius 最终选择了保持其现有的 Silo 部署模式，以满足租户隔离、身份集成、成本追踪等核心需求。文章深入探讨了 Pool 和 Bridge 两种方案的具体实现，包括基于 JWT 的租户路由，以及利用 AgentCore Gateway 结合 Cedar 策略和 Lambda 拦截器实现基础设施层面的强制隔离与权限管控。