- 文档首页
AgentKit
AgentKit
用户指南
身份与权限
用户指南
智能体身份管理
新建智能体身份池
新建智能体身份池
本文主要介绍 AgentKit 智能体身份池的创建方法及控制台每个字段如何配置、Agent 身份如何和凭据/策略/IAM 角色联动等操作。
AgentKit 提供默认智能体身份池(default),在大部分场景下默认池够用。只在以下情况才考虑新建智能体身份池:
- 要做环境强隔离(例如生产/测试各一个池,Token Issuer 完全分开)。
- 对接外部平台(如 VeOps CLI)由平台侧自动托管的专用池。
不要按照“一个 Agent 一个池”创建身份池。身份池是粗粒度的身份边界,Agent 才是细粒度身份。若默认池够用,则不建议建新池。
- 身份池名称创建后作为下游业务键(Key),不建议后续改名。
- 列表中存在系统默认池 default,默认池不支持删除。
- 请勿修改池的 OIDC 发现端点 URL:修改后会让所有信任它的 IAM 角色/网关验签失败。
- 在左侧导航栏,选择“身份与权限 > 智能体身份管理”。
- 在“智能体身份池”页面单击“新建智能体身份池”。
返回“智能体身份池”列表,可以看到新建的身份池(名称、所属项目、标签等信息正确显示);进入详情页可查看系统生成的 ID、TRN、OIDC 发现端点 URL。
最近更新时间:2026.10.12 17:21:17