AWS 开源 Quick Resource Migrator:MCP 服务器一键跨账号迁移 Agent 资源

AWS ML Blog · rss · 2026-10-05

AWS ML Blog 长文介绍如何把 Amazon Quick(企业级 agentic AI 工作台)资源从开发账号自动晋升到生产账号,附完整开源代码。

痛点:企业普遍多账号(开发/QA/生产)运行,但 Quick 的 chat agent、action connector、知识库、flow、space 此前没有原生晋升通道,只能手工重建,慢、易错、难审计。
方案:Quick Resource Migrator——跑在 Bedrock AgentCore 上的 MCP 服务器,通过 Quick API 做一次性 upsert 迁移,可按资源类型选 id/名称/全部。
设计要点:
权限保真:调用 DescribePermissions 读取源权限并在目标端原样重放,principal 重映射;
幂等:先描述目标再决定创建或更新,重跑收敛;
可回滚:更新前写入 S3 版本化快照,失败可 restore;
最小权限:源端只读,凭据走 STS 临时角色 + Cognito JWT 认证,支持 VPC 部署;
connector 密钥不迁移,目标端重新认证。
架构为三账号模型:runner 账号托管 MCP server,经 STS 分别扮演源/目标角色,全程不留长期凭据。

「编程与Agent」频道最新