文档中心

AgentKit

请输入

智能体身份管理

新建智能体身份池

本文主要介绍 AgentKit 智能体身份池的创建及配置方法，以及 Agent 身份如何和凭据/策略/IAM 角色联动等操作。

适用场景

AgentKit 提供默认智能体身份池（default），在大部分场景下默认池够用。只在以下情况才考虑新建智能体身份池：

注意

请勿为每个 Agent 单独创建身份池。智能体身份池是粗粒度身份边界，一个池可承载同一业务线下的所有 Agent。若默认池够用，则不建议建新智能体身份池。

注意事项

前提条件

至少已经创建过一个 Agent，否则池里的 Agent 身份列表会是空的。创建 Agent 相关操作，请参见 1分钟快速部署智能体、开发并部署 Agent。

操作步骤

参数	说明
身份池名称	根据系统提示的命名规则，自定义设置智能体身份池名称。身份池名称在创建后将作为下游业务键（Business Key），参与 Token Issuer、IAM 信任策略等强引用。改名会导致大量下游失效，请一次确定名称。
所属项目	选择智能体身份池归属的项目（Project），也可以单击“新建项目”按钮创建一个新项目。Project 决定分账和 IAM 授权范围，选错后续迁移成本高。
标签	单击“添加标签”按钮，输入键值对，为该智能体身份池配置标签，便于列表筛选。
自动创建身份	开启后，受信任的工作负载第一次来访问时，系统自动为它创建一个 Agent 身份。不开启则由 Agent 创建流程显式注册或手动创建 Agent 身份。详细操作，请参见新建 Agent 身份。

验证结果

返回“智能体身份池”列表，可以看到新建的智能体身份池（名称、所属项目、标签等信息正确显示）；进入详情页可查看系统生成的 ID、TRN、OIDC 发现端点 URL。

后续操作

最近更新时间：2026.10.26 17:42:29

这个页面对您有帮助吗？

有用

无用