Agent 拿着有效密钥删了生产库，怎样在调用前拦住它？

导读

Agent 拿着有效密钥，却准备误删生产资源时，系统怎样在调用发生前拦住它？Speakeasy 的 Sagar Batchu 主张给 Agent 独立身份，并在每次请求时同时检查凭证范围、Agent 政策和负责人的当前权限，任何一项不允许就拒绝执行。记录还应区分执行请求的 Agent、实时操作者和最初的授权者，不能因为有人在场就把其全部权限临时交给 Agent。控制层需要处于调用必经路径，留下包括拒绝在内的记录；遇到误拦，也要让人查看原因并提交人工判断。对于敏感数据，讲者建议结合目的地和用途制定政策：发往公开频道和交给授权工具的请求不必一律处理，避免保护资料时把业务一起拦停。控制层自身也会接触记录；他介绍客户可把数据平面放在自己的 VPC，或自带加密密钥。