아마존 베드록 AgentCore를 이용해 한 AWS 계정의 에이전트가 다른 계정의 아마존 레드시프트 서버리스 기반 지식베이스를 원본 데이터 복제 없이 조회·답변 생성하는 방법을 소개한다. 지식베이스 리소스 정책은 계정 간 Retrieve·GetDocumentContent는 지원하지만 RetrieveAndGenerate는 지원하지 않아, 도구가 지식베이스 계정에서 범위가 좁은 IAM 역할을 임시로 위임받아 API를 호출하는 방식을 쓴다. 코드 기반 Strands 에이전트(AgentCore 런타임)와 선언형 AgentCore 하니스 두 가지 구현을 비교하며, 커스텀 오케스트레이션이 필요하면 전자를, 관리형 루프로 충분하면 후자를 선택하라고 권장한다. 두 방식 모두 최소 권한 원칙에 따른 교차 계정 데이터 접근 경계를 동일하게 유지한다.

• •AgentCore 에이전트가 타 계정 레드시프트 서버리스 기반 지식베이스를 데이터 복제 없이 조회하는 아키텍처 소개
• •RetrieveAndGenerate는 교차계정 리소스 정책 미지원이라 STS로 범위 제한 IAM 역할을 임시 위임받아 호출
• •코드 기반 Strands 에이전트(커스텀 제어)와 선언형 AgentCore 하니스(관리형 루프) 두 구현 방식 비교 제공
• •선택 기준은 팀이 오케스트레이션 루프를 얼마나 직접 커스터마이즈해야 하는지에 달려 있다고 조언