AWS 发布 AgentCore 与 Okta XAA 治理教程

AWS Machine Learning Blog 发布两篇教程，演示如何用 Okta Cross App Access（XAA）决定哪个 AI 智能体可以代表哪个已登录用户访问哪个应用，并由 Amazon Bedrock AgentCore Identity 在 AWS 上执行该决策。第一篇教程指导在 AgentCore runtime 上构建任务智能体，约需 1 小时。 第二篇在第一篇方案基础上改造：让 AgentCore Gateway 成为唯一入口，由 Gateway 统一兑换 Okta 的 ID-JAG 授权，智能体角色不再持有 token 交换权限和密钥。新增步骤约需 90 分钟；EKS 控制平面按每小时 0.10 美元计费，另加节点和 EKS Auto Mode 管理费，AgentCore 功能按用量收费。 AWS 称这些代码是供非生产使用的示例，并非完整可部署方案，部署前需由安全与法务团队确认满足组织的安全、监管与合规要求。

AI 根据报道生成 · 1 小时前更新

1. 11月7日 01:09 · 1 篇报道
   发布AgentCore与Okta XAA治理教程第二部分
   AWS Machine Learning Blog：用 Okta Cross App Access 与 Amazon Bedrock AgentCore 治理 AI 智能体访问（第二部分）
2. 11月7日 01:09 · 1 篇报道
   发布 Okta XAA 与 AgentCore 治理教程
   AWS Machine Learning Blog：用 Okta Cross App Access 与 Amazon Bedrock AgentCore 治理 AI 智能体访问（上篇）

还没有足够的连续观测数据，暂不绘制趋势。