¿Qué permisos le das a un agente de IA en EKS y AWS?

Únete a AWS User Group Security Ecuador en este evento

¿Qué permisos le das a un agente de IA en EKS y AWS?

Si un agente de IA va a investigar incidentes en tu EKS y a consultar recursos de tu cuenta de AWS, necesita credenciales. Y eso lo convierte en una identidad con privilegios, igual que cualquier persona del equipo.
Te cuento cómo lo he planteado en KubeBolt. Los conectores a AWS son de solo lectura y con los permisos justos. El agente se conecta desde el clúster hacia fuera, así que no hay que abrir puertos de entrada. Y cuando propone una acción, solo puede elegirla de un catálogo cerrado que está en el código.
También veremos qué conviene registrar para auditar lo que hace el agente y qué aporta Amazon Bedrock si quieres que la inferencia se quede en tu cuenta.

📍 Evento virtual | Cupos limitados
👉 Regístrate ahora y asegura tu lugar
#AWSCommunity #CloudSecurity #DevSecOps #Ecuador #AWSUserGroup #GenAI