執行期執行個體的安全模型和許可

執行個體位於您的帳戶中 — 容量提供者啟動的 EC2 執行個體會在您的帳戶和 VPC 中作為 Amazon EC2 受管執行個體執行。您可以透過帳戶中的 CloudTrail 和 VPC 流程日誌來檢查它們、套用自己的控制項，以及稽核其活動。

執行個體上的代理程式不會彼此隔離 — 多個代理程式可以在同一個執行個體上執行並共用其檔案系統。代理程式在執行個體上執行，無論是在容器內，或是直接部署的代理程式，都是直接在執行個體上執行的程序，兩者皆不會在相同執行個體上的工作負載之間提供安全界限。共用執行個體的所有代理程式都必須相互信任。

工作階段是隔離單位 — 由容量提供者和工作階段 ID 組合識別的工作階段，對應至一個 EC2 執行個體 (1：1)。兩個不同容量提供者下的相同工作階段 ID 是指兩個不同執行個體上的兩個不同工作階段。您要彼此隔離的客服人員不應共用工作階段。

登入資料販賣 — AgentCore 會將執行角色登入資料提供給執行個體上執行的代理程式，並定期重新整理。在執行個體上執行的任何程式碼都可以讀取可用的登入資料。將每個執行階段的執行角色範圍限制為其代理程式所需的最低權限。如需詳細資訊，請參閱登入資料管理。

您的帳戶控制適用 — 由於執行個體在您的帳戶中執行，您的 AWS Organizations 服務控制政策 (SCPs)、許可界限和 VPC 控制會管理您帳戶中採取的動作。AgentCore 會透過您提供或核准的基礎設施角色採取行動；將其範圍限定為 IAM 條件 （例如特定 VPCs、子網路或執行個體類型）。例外情況是用於刪除和清除資源的 AgentCore 服務連結角色，不受 SCPs 限制，與 一般 AWS 處理服務連結角色的方式一致。

資料駐留 — 代理程式在您指定的 VPC、子網路、帳戶和區域中執行，工作階段資料和 EBS 磁碟區會保留在您的帳戶中。

執行個體描述檔 — 連接至 EC2 執行個體。AgentCore 會使用它從執行個體收集系統日誌；它不會授予代理程式程式碼的許可 （代理程式執行時間執行角色會這麼做）。

基礎設施角色 — AgentCore 會擔任此角色，代表您佈建和管理帳戶中的 EC2 執行個體 - 啟動、標記和設定執行個體及其網路介面的聯網。由於此角色會授予 AgentCore 許可來管理您帳戶中的運算、將其範圍限定為工作負載所需的最低權限，並使用 IAM 條件在適當情況下將其限制為特定 VPCs、子網路或執行個體類型。

關聯主體和工作階段 ID： AWS CloudTrail 會在相同InvokeAgentRuntime事件sessionId中記錄已驗證的主體和目標。使用此項目可偵測委託人路由至由不同委託人建立的工作階段。

套用全執行期稽核實務 — 啟用 CloudTrail 和 VPC 流程日誌、使用請求 IDs關聯日誌，以及設定指標篩選條件和警示，如稽核和監控中所述。

依信任層級分隔工作負載 — 針對非互信的工作負載使用不同的工作階段。請勿在相同的工作階段中共同放置不受信任的代理程式。

將最低權限套用至每個角色 — 將代理程式執行時間執行角色和基礎設施角色範圍限定為每個角色所需的動作和資源。

將工作階段繫結至後端中的使用者 — 對於一個主體為多個最終使用者提供服務的任何部署，請在您的應用程式層中強制執行session-to-user繫結。

偏好每個使用者或每個租用戶主體 — 在可行的情況下，透過不同的 IAM 主體叫用 ，以便 IAM 強制執行工作階段範圍界定。

監控跨委託人路由 — 使用 CloudTrail 偵測路由異常，例如委託人路由到由不同委託人建立的工作階段。