亚马逊AWS官方博客

awschina

Author: awschina

中国区 IAM Identity Center 做 ABAC 实战：从身份属性到 PrincipalTag 的设计与取舍

随着企业把云上登录统一收敛到 IAM Identity Center，一个现实问题随之浮现：原先依赖身份属性做精细化访问控制（ABAC）的做法，在新的托管身份体系下需要重新设计。本文从企业身份治理演进的视角出发，梳理了从传统联合登录迁移到 Identity Center 时权限模型的变化，并在 AWS 中国区完成了完整验证。
文章不停留在单点配置，而是提供一套可复用的判断框架：不同复杂度的场景该选择哪种方式、设计时的核心原则，以及方法本身的能力边界与常见误区。希望帮助正在推进身份统一的企业，在保证安全隔离的前提下平稳完成迁移，少走弯路。

从本地到数千门店：FastAgent 与 Amazon Bedrock AgentCore 的企业级 Agent 实践

本地 Agent 已经能够承载指令、技能和工具。进入企业生产环境后，团队还需要解决云端运行、渠道接入、会话状态、任务调度、身份权限和可观测性。在 Amazon Bedrock AgentCore 团队的技术指导、架构建议和兼容性支持下，FastAgent 完成了面向 AgentCore Runtime 的部署集成，并验证了 Slack、飞书、定时任务、状态恢复和运行日志等关键路径。本文介绍这次项目的场景、架构、实施过程和阶段成果。

Xthings 基于 Amazon Bedrock AgentCore 与 Amazon Nova Lite 构建智能家居自然语言控制的实践

本文介绍 Xthings 如何在不重构既有设备控制平台的前提下，为智能家居 SaaS 平台增加自然语言控制能力。方案基于 Amazon Bedrock AgentCore 的托管 Agent 与 Amazon Nova Lite 模型，采用”上下文预加载 + 异步下发”的四段式架构，把该流程所需的模型调用从两轮减到一轮，受理延迟 P95 目标控制在 1 秒以内，Phase 1 的 MVP 在 2 到 3 周内投产。文中同时记录了选型时被否决的中间方案、长期记忆的写入治理经验，以及两处当前实现仍有的限制与改造计划。

使用 OpenKruiseGame 与 AWS Global Accelerator 接入全球游戏玩家

房间型游戏的网络接入，需要同时解决两件事：让不同地区的玩家稳定地连接游戏服，以及让同一局玩家进入匹配系统选定的那台游戏服。AWS Global Accelerator（AGA）提供全球网络入口，Custom Routing 提供到指定后端的端口映射；OpenKruiseGame（OKG）则把入口的配置和回收接入游戏服生命周期。 本文介绍这套方案的选型、配置和地址消费方式，并通过功能验证与同后端时延对照说明接入效果。

← Older posts
Newer posts →