来源时间 本站刊期
AI工具AWS Machine Learning Blog
Amazon ECS Fargate 上用于 AI agent 数据湖访问的无服务器 MCP 服务器
Serverless MCP server for AI agent data lake access on Amazon ECS Fargate
亚马逊称暴露数据集只需JSON文件，但谁控制代理访问、元数据如何治理仍须有人定。
判断
NASC 规划团队及其数据平台负责人必须决定：是让代理访问经由集中式 MCP 网关，还是继续把代理直接连接到数据库和 API；网关增加了控制点，但把元数据和访问治理转移到共享服务。
依据
AWS 作者 Aishwarya Pawar、Nitin Goyal 和 Sairam Vangapally 写道，多数团队一开始将 LLM 代理直接连接到数据库和 API，而没有共享的 MCP 网关。在这种模式下，每个新数据集都需要定制代码，每个代理都要重新实现访问控制，随着数据集或代理增多，权限执行会逐渐偏离，接入一个数据源会成为耗时数天的工程工作。对于 Amazon 的 North America Sort Center（NASC）规划团队，他们在 Amazon ECS 上使用 AWS Fargate 构建了一个无服务器 MCP 服务器，作为集中式、与代理无关的网关，用于对运营数据进行对话式访问。其机制是整合：代理调用一个网关，而不是把按数据集集成和权限逻辑嵌入每个代理，因此访问策略可以集中管理，而不必复制到每个代理中。
没写清 来源未说明该网关的身份验证模型、授权策略语言、审计日志，以及由哪个 NASC 角色批准数据集级访问。
下一步 查看已发布的架构，确认代理身份是否传递到数据湖，以及数据集级权限如何在 MCP 网关上执行。