新上线今天0 投票
用 Amazon Bedrock AgentCore Identity 在 Amazon ECS 上保护 AI 代理安全
AI 代理在生产环境中需要安全地访问外部服务。Amazon Bedrock AgentCore Identity 作为一项独立服务，无论代理运行在 Amazon ECS、Amazon EKS、AWS Lambda 还是本地环境，都能为其提供安全保障。本文聚焦于在 Amazon ECS 上实现授权码授权（三腿 OAuth），包括安全的会话绑定和作用域令牌管理。
核心挑战
当 AI 代理运行在 ECS 等计算环境中时，面临两个关键问题：
- 如何构建应用自有的会话绑定端点？
- 如何管理工作负载的访问令牌生命周期？
解决方案概览
该方案基于 OAuth 2.0（RFC 6749）和 OpenID Connect（OIDC）。OIDC 负责用户身份认证（用户是谁），OAuth 2.0 则授权用户操作（用户能做什么）。重点在于授权码授权，用于用户委派访问。
流程如下：
- 用户通过身份提供者（IdP）认证并授予同意。
- 应用将授权码交换为作用域访问令牌。
- Amazon Bedrock AgentCore Identity 将令牌安全存储在令牌库中。
由于每个令牌都绑定到特定用户身份并附带明确同意，该方案维护了一条从用户认证到代理操作的可审计链条。
关键特性
- 安全会话绑定：防止 CSRF 和浏览器交换攻击。
- 作用域令牌：每个用户会话的令牌遵循最小权限原则。
- 关注点分离：代理工作负载与会话绑定服务职责清晰。
- 认证与授权：结合 OAuth 2.0 和 OIDC 实现。
回调 URL vs 会话绑定 URL
在授权码授权流程中，两个 URL 容易混淆：
- 回调 URL：创建 OAuth 客户端时自动生成。
- 会话绑定 URL：由应用自定义实现，用于绑定用户会话。
适用场景
授权码授权特别适合代表用户行动的代理工作负载，原因如下：
- 代理行动前需获得用户同意。
- 会话绑定确保发起授权请求的用户与同意授权的用户一致。
- 作用域委派限制代理仅能使用用户批准的权限。
该实现已在 ECS 上完成验证，提供了完整的代码示例和部署指南，帮助开发者快速构建安全的 AI 代理基础设施。
