You need to enable JavaScript to run this app.
文档中心
AgentKit

AgentKit

复制全文
下载 pdf
智能体身份管理
管理身份池
复制全文
下载 pdf
管理身份池
本文主要介绍新建智能体身份池及其关联 Agent 身份的查看、编辑、管理、删除等操作。​
身份池​
查看身份池列表​
  1. 登录 AgentKit 控制台。​
  1. 在左侧导航栏,选择“身份与权限 > 智能体身份管理”。​
  1. 在“智能体身份池”列表,查看默认存在 default 池和自定义创建的身份池基础信息及其关联的 Agent 身份。​
  • ​
    基础信息
    Agent 身份
    ​
    基础信息模块下的主要信息说明如下表所示。​
    ​
    字段​
    含义与用途​
    ID​
    系统生成的短 ID,排障时提单用。​
    TRN​
    池的全局唯一资源名,形如 trn:id:cn-beijing:<账号ID>:workloadpool/default。在火山 IAM 策略里把它写成受信主体,即可让这个池里的 Agent 身份 Assume 您的云角色。​
    关联凭据​
    池级别挂了多少凭据(API Key / OAuth / 火山云角色)。点进去可以看具体绑了哪些。​
    OIDC 发现端点 URL​
    该身份池的 OIDC Metadata 地址,外部系统(火山引擎 IAM、客户自建网关)通过该 URL 拉取 Issuer、JWKS、公钥,验证 Agent 出示的 Token 签名。对接 AssumeRoleWithOIDC 时需要将这条 URL 配到 IAM 身份提供商中。​
    ​
    ​
编辑身份池​
  1. 登录 AgentKit 控制台。​
  1. 在左侧导航栏,选择“身份与权限 > 智能体身份管理”。​
  1. 在“智能体身份池”列表,找到目标身份池,单击右侧“操作”列中的“编辑”,更新身份池描述。​
说明​
目前仅支持更新描述,其余配置不支持更新。​
删除身份池​
  1. 登录 AgentKit 控制台。​
  1. 在左侧导航栏,选择“身份与权限 > 智能体身份管理”。​
  1. 在“智能体身份池”列表,找到目标身份池,单击右侧“操作”列中的“删除”,删除身份池。​
注意​
  • 删除身份池是高风险动作,系统不做级联删除,您必须先把身份池下所有 Agent 身份清理掉(通常是先删掉对应的 Agent 资产),否则删除身份池操作会被拦截。​
  • 身份池一旦删除,其签出的所有 Token 立即失效,挂在这个身份池上的 Agent 会全部无法出站访问。请谨慎操作。​
Agent 身份​
查看 Agent 身份​
  1. 登录 AgentKit 控制台。​
  1. 在左侧导航栏,选择“身份与权限 > 智能体身份管理”。​
  1. 在“智能体身份池”列表,找到 Agent 身份所在目标身份池,单击名称。​
  1. 在身份池详情页的“Agent 身份”区域列表中查看 Agent 身份详细信息。​
  • Agent 身份列表中的主要字段说明如下表所示。​
  • ​
    列​
    含义​
    TRN​
    该 Agent 身份的全局资源名,在 Cedar 策略里作为 Principal 使用。​
    类别​
    • Agent:业务智能体。​
    • Tool:被注册的工具身份。​
    创建来源​
    • AgentKit:由您在 AgentKit 上创建 Agent 时自动注册。​
    • 用户创建:由外部平台(如 VeOps CLI)通过 API 注册。​
    ​
  • ​
编辑 Agent 身份​
  1. 登录 AgentKit 控制台。​
  1. 在左侧导航栏,选择“身份与权限 > 智能体身份管理”。​
  1. 在“智能体身份池”列表,找到 Agent 身份所在目标身份池,单击名称。​
  1. 在身份池详情页的“Agent 身份”区域列表中找到目标 Agent 身份,单击右侧“操作”列中的“编辑”,更新 Agent 身份配置。​
说明​
不支持更新身份名称和身份类型,其余可更新参数说明,请参见新建 Agent 身份。​
删除 Agent 身份​
  1. 登录 AgentKit 控制台。​
  1. 在左侧导航栏,选择“身份与权限 > 智能体身份管理”。​
  1. 在“智能体身份池”列表,找到 Agent 身份所在目标身份池,单击名称。​
  1. 在身份池详情页的“Agent 身份”区域列表中找到目标 Agent 身份,单击右侧“操作”列中的“删除”,删除该 Agent 身份。​
注意​
Agent 身份的删除,通常由 Agent 删除流程自动触发,手动删除后该身份对应的 Token 不可再签发。请谨慎操作。​
最近更新时间:2026.10.12 17:21:17
这个页面对您有帮助吗?
有用
有用
无用
无用