심층 해설 · 약 3분 읽기
AWS Agent Registry, 도구 발견과 호출 권한을 분리한다
AWS 가이드는 승인된 MCP·A2A 레코드로 발견–생성–실행 루프를 구성하며 검색 결과에 호출 자격 증명을 넣지 않는다.
- 사이트 게시일
- 원문 게시일
- 출처 확인일
AWS가 10월 20일 공개한 기술 가이드는 모든 도구를 빌드 때 가져오는 대신 실행 중에 능력을 발견하는 오케스트레이터를 보여 준다. 주문 관리 예제는 AgentCore Gateway의 MCP 서버와 가격·고객 지원 A2A 에이전트를 결합한다. 구체적인 연결 패턴이며, 카탈로그가 커지면 판단도 자동으로 좋아진다는 증거가 아니다.
뉴스 듣기
이 기사를 읽어 드리거나 뉴스를 계속 재생합니다.
읽기를 준비하는 중…
기기 음성
읽기는 브라우저나 기기에서 처리합니다. AISubHub는 내용을 오디오 API로 보내지 않습니다. 사용 가능한 음성과 잠금 화면 재생은 기기에 따라 다릅니다.
계속 재생할 때 짧은 구절이 반복될 수 있습니다.
핵심 요약
- 수동 승인은 DRAFT, PENDING_APPROVAL, APPROVED를 거치며 승인된 레코드만 설정된 데이터 영역에서 발견된다.
- 검색은 설명자·엔드포인트·메타데이터를 반환하고 호출 자격 증명은 반환하지 않는다. 예제는 Gateway에 Cognito OAuth, A2A 런타임에 IAM 서명을 별도로 사용한다.
검색 레코드는 연결 계약이다
게시자는 사용자용 설명과 프로토콜별 설명자를 등록한다. MCP는 서버 메타데이터와 도구 정의를, 에이전트는 A2A 카드를 가진다. 수명주기 작업은 제어 영역, 실행 중 검색은 데이터 영역이 맡는다. 수동 승인에서는 게시만으로 능력이 노출되지 않고 설정된 검토 단계를 마쳐야 한다. IAM으로 게시자와 승인자를 분리할 수 있다. 엔드포인트 신원과 지원 작업을 검토할 지점이 생기지만 승인이 모든 사용자의 향후 호출을 정당화하지는 않는다. 설명은 실제 질의 표현으로 용도가 비슷한 능력을 구별해야 한다.
요청마다 더 작은 작업 에이전트를 만든다
외부 오케스트레이터는 요청을 키워드·의미 혼합 검색으로 바꾸고 설명자를 해석해 클라이언트를 만든다. 발견된 도구만 가진 내부 에이전트를 구성하면 모델이 후보 안에서 선택하고 응답하며, 턴 종료 후 클라이언트를 정리한다. 다음 요청은 새 검색으로 시작한다. 예제의 질의 확장과 중복 제거는 주문 분야에 맞춘 편성 선택이지 Registry의 필수 동작이 아니다. 작은 후보 집합은 전체 카탈로그를 문맥에 넣지 않아도 되게 하지만 검색 실패로 올바른 도구를 후보에서 빠뜨릴 수도 있다.
발견은 행동 권한을 전달하지 않는다
MCP 설명자는 Gateway 엔드포인트를 가리키고 애플리케이션은 신뢰할 수 있는 Cognito 설정과 Secrets Manager에서 OAuth 토큰을 별도로 얻는다. A2A 래퍼는 Boto3와 호출자의 AWS 자격 증명으로 AgentCore runtime을 호출한다. Registry 접근 승인도 별개다. AISubHub 분석에 따르면 발견한 URL을 복사하는 것만으로 부족하며 신뢰할 인증 경로와 허용 작업을 알아야 한다. 자동 설명자 동기화는 메타데이터를 가져올 자격 증명을 쓸 수 있지만, 가이드는 이를 실행 중 소비자의 호출 인증으로 반환하지 않는다고 명시한다. 카탈로그는 비밀 배포 장치도 포괄적인 허가도 아니다.
검색과 실행을 함께 평가한다
시연은 MCP만으로 주문 확인, MCP와 A2A로 가격·할인 연결, 지원 에이전트 이름 대신 설명을 통해 반품·환불을 찾는 경우를 다룬다. 마지막은 한 번의 의미 검색 적중이며 전체 카탈로그 정확도가 아니다. 인수 시험에는 모호한 요청, 미지원 의도, 접근 거부와 잘못된 설명자를 넣고 선택 ID와 후속 결과를 기록해야 한다. 예제는 CloudWatch 로그 권한을 주지만 맞춤 지표나 대시보드를 만들지 않으므로 추적·경보는 팀이 정한다. 가이드도 작은 고정 카탈로그에는 명시적 연결이 간단하고, 항상 같은 순서의 능력은 결정적 흐름이 명확하다고 인정한다.
중요한 이유
AISubHub 분석: 호환되는 능력이라면 새 승인 레코드를 공개할 때마다 오케스트레이터에 전용 import를 추가하지 않아도 된다. 프로토콜·인증 설정·편성 정책 변경은 여전히 업데이트가 필요할 수 있다.
제한 및 이용 가능성
참조 구현과 세 가지 시연이며 일반 검색 벤치마크가 아니다. 배포·비용 측정·운영 신뢰성 독립 검증은 하지 않았다. 가이드는 Registry의 정식 제공을 명시하지만 기능과 지역의 적합성은 확인해야 한다.
출처와 근거
원문 게시일: · 출처 확인일:
AI 보조 편집 기사를 명시한 일차 출처와 대조합니다. 업체 주장은 출처를 밝히며 게재는 추천을 뜻하지 않습니다.