You need to enable JavaScript to run this app.
文档中心
AgentKit

AgentKit

复制全文
下载 pdf
智能体身份管理
新建智能体身份池
复制全文
下载 pdf
新建智能体身份池
本文主要介绍 AgentKit 智能体身份池的创建方法及控制台每个字段如何配置、Agent 身份如何和凭据/策略/IAM 角色联动等操作。​
适用场景​
AgentKit 提供默认智能体身份池(default),在大部分场景下默认池够用。只在以下情况才考虑新建智能体身份池:​
  • 要做环境强隔离(例如生产/测试各一个池,Token Issuer 完全分开)。​
  • 不同业务线要独立分账到不同 Project。​
  • 对接外部平台(如 VeOps CLI)由平台侧自动托管的专用池。​
不要按照“一个 Agent 一个池”创建身份池。身份池是粗粒度的身份边界,Agent 才是细粒度身份。若默认池够用,则不建议建新池。​
注意事项​
  • 身份池名称创建后作为下游业务键(Key),不建议后续改名。​
  • 列表中存在系统默认池 default,默认池不支持删除。​
  • 请勿修改池的 OIDC 发现端点 URL:修改后会让所有信任它的 IAM 角色/网关验签失败。​
前提条件​
至少已经创建过一个 Agent,否则池里的 Agent 身份列表会是空的。创建 Agent 相关操作,请参见1分钟快速部署智能体、开发并部署 Agent。​
操作步骤​
  1. 登录 AgentKit 控制台。​
  1. 在左侧导航栏,选择“身份与权限 > 智能体身份管理”。​
  1. 在“智能体身份池”页面单击“新建智能体身份池”。​
  1. 配置用户池参数。​
  • ​
    参数​
    说明​
    身份池名称​
    根据系统提示的命名规则,自定义设置身份池名称。创建后作为下游业务键(Key),建议一次想好,不建议后续改名。​
    所属项目​
    选择身份池归属的项目(Project),也可以单击“新建项目”创建一个新项目。Project 决定分账和 IAM 授权范围,选错后续迁移成本高。​
    标签​
    单击“添加标签”,输入键值对,为该身份池配置标签,便于列表筛选。​
    自动创建身份​
    • 开启后,受信任的工作负载第一次来访问时,系统自动为它创建一个 Agent 身份。​
    • 不开启则必须由 Agent 创建流程显式注册。​
    ​
  1. 单击“创建”,创建新的智能体身份池。​
验证结果​
返回“智能体身份池”列表,可以看到新建的身份池(名称、所属项目、标签等信息正确显示);进入详情页可查看系统生成的 ID、TRN、OIDC 发现端点 URL。​
后续操作​
​
最近更新时间:2026.10.12 17:21:17
这个页面对您有帮助吗?
有用
有用
无用
无用