☁️ Как Axonius построила безопасные мультитенантные AI-агенты на Bedrock AgentCore

AWS опубликовала кейс Axonius — платформы управления активами, которая обрабатывает данные из 1400+ систем и ведёт сотни изолированных сред клиентов в отдельных VPC. Компания добавила в SaaS AI-агентов и рассказала, как сохранила строгую изоляцию тенантов.

Для развёртывания использовали Amazon Bedrock AgentCore. Рассмотрели три паттерна мультитенантности: silo, pool и bridge. Axonius выбрала silo-модель: у каждого клиента собственный агент, а runtime AgentCore дополнительно изолирует пользовательские сессии через уникальные session IDs и выделенные microVM. Такой подход гарантирует, что агент одного заказчика не получит доступ к данным другого.

Ключевые требования: интеграция с существующей аутентификацией на EC2, учёт стоимости вызовов моделей в расчёте на тенанта, безопасный доступ агента к API клиентской инфраструктуры и добавление агентов в текущий CD-пайплайн. Отдельно решили проблему наблюдаемости: DevOps-команде нужны трейсинг и алерты для большого флота агентов.

Практический результат: AI-агент анализирует миллионы точек данных и помогает младшим аналитикам выявлять риски в инфраструктуре без многочасовой ручной работы старших специалистов.

#AI #AWS #BedrockAgentCore #Tech #MultiTenant #SaaS