Eon 在 Amazon Bedrock AgentCore 上构建 MCP 网关，统一多云调查工具接入

核心事实

据 AWS 机器学习博客的一篇客座文章，数据基础平台厂商 Eon 使用 Amazon Bedrock AgentCore 构建了一个统一的 MCP（Model Context Protocol）网关，用于跨 AWS、Azure 和 GCP 的调查工具接入。文章称，该方案以单一认证网关替代了原先按工具配置的凭据和本地 MCP 进程，开发者与自主智能体可通过同一个 MCP 地址访问分布在多个云上的调查工具。文章由 AWS 方面人员与 Eon 的 Roei Zavida 共同撰写。

背景与影响

文章描述，Eon 的工程团队需要在同一次调查中同时查看容器日志、Grafana 指标、GitHub 拉取请求和云厂商健康状态，工具数量增长使凭据管理和本地 MCP 服务器维护成本上升。Eon 评估了自建反向代理与采用 AgentCore Gateway 两种方案，最终选择后者，理由是身份隔离、跨账号连接和策略执行由托管能力提供。架构上，人类用户经企业 SSO 与 Amazon Cognito 获取 JWT，智能体使用 client_credentials 授权，网关依据 Cedar 策略判定可调用的工具；生产类工具为只读，写操作限于评论工单等低影响协作动作。文章称，新工程师接入全部调查工具的时间从原先约两天缩短到约两分钟。

限制与来源

上述时间对比与存储成本等表述均来自 Eon 方面的自述，文章未给出可复核的测试方法或第三方验证。文中涉及的产品能力、区域可用性与计费方式，请以 AWS 官网当前信息为准。本文仅转述该来源内容，不构成选型或采购建议。