A AWS publicou um guia de arquitetura de referência para agentes de IA que consultam dados distribuídos em várias contas AWS sem copiá-los para um repositório central. A proposta usa o Amazon Bedrock AgentCore Gateway e o Model Context Protocol (MCP) para dar ao agente uma forma unificada de acessar essas fontes.
O desenho mantém cada equipe com seus dados na própria conta, enquanto uma conta central de plataforma executa o agente. As equipes de negócio expõem o que precisam como servidores MCP, e o Gateway funciona como um único ponto de entrada para descobrir e chamar essas ferramentas.
No fluxo descrito, o agente chama o Gateway, que obtém credenciais OAuth 2.0 do AgentCore Identity e encaminha a solicitação ao servidor MCP correto. O texto destaca que o servidor devolve apenas o resultado específico da consulta, não o conjunto de dados inteiro, preservando os dados na conta de origem.
A AWS também mostra como combinar essa arquitetura com autenticação via Okta e autorização detalhada com Policy no AgentCore. O material inclui ainda a ideia de avaliação contínua para acompanhar mudanças em ferramentas e modelos, mas trata isso como parte do desenho de produção, não como um produto novo separado.