文档中心

AgentKit

智能体身份管理

管理智能体身份池

本文主要介绍新建智能体身份池及其关联 Agent 身份的查看、编辑、管理、删除等操作。

智能体身份池

查看身份池列表

基础信息

Agent 身份

基础信息模块下的主要信息说明如下表所示。

字段	含义与用途
ID	系统生成的短 ID，主要用于排查故障提交工单时识别智能体身份池。
TRN	智能体身份池的全局唯一资源名。注意智能体身份池 TRN 是资源定位符，不能直接填进 IAM 信任策略当受信主体，如需让身份池里的 Agent 身份访问云资源，需要基于 OIDC 进行角色扮演。详细操作，请参见 AssumeRoleWithOIDC。
关联凭据	关联凭据决定该池内 Agent 可使用的外部凭据集合（例如 API Key / OAuth / 云角色），用于访问外部资源。
OIDC 发现端点 URL	该智能体身份池的 OIDC Metadata 地址，外部系统（火山引擎 IAM、客户自建网关）通过该 URL 拉取 Issuer、JWKS、公钥，验证 Agent 出示的 Token 签名。对接 AssumeRoleWithOIDC 时需要将这条 URL 配到 IAM 身份提供商中。

编辑身份池

说明

目前仅支持更新描述，其余配置不支持更新。

删除身份池

注意

删除智能体身份池是高风险动作，系统不做级联删除，您必须先把身份池下所有 Agent 身份清理掉（即需先在“智能体运行时”中删掉对应的智能体），否则删除操作会被拦截。

Agent 身份

查看 Agent 身份

列	含义
TRN	该 Agent 身份的全局资源名，在 Cedar 策略里作为 Principal 使用。
类别	Agent：业务智能体。 Tool：被注册的工具身份。
创建来源	AgentKit：由您在 AgentKit 上创建 Agent 时自动注册。用户创建：由外部平台通过 API 注册。

编辑 Agent 身份

说明

不支持更新身份名称和身份类型，其余可更新参数说明，请参见新建 Agent 身份。

删除 Agent 身份

注意

最近更新时间：2026.10.26 17:42:29

这个页面对您有帮助吗？

有用

无用