Beobachtetes Signal · 11. Mai 2026 · Technical Guide · Quelle: DEV Community · Relevanz: 2/5 · Sentiment: Neutral
IAM-PassRole-Problem verzögert AWS-Bedrock-Agent-Bereitstellung um Wochen
Ein Dev.to-Beitrag von Chandi Datta schildert ein dreiwöchiges Incident bei der Bereitstellung eines AWS Bedrock AI Agents, das durch ein unternehmensweites, explizites Deny für iam:PassRole verursacht wurde. Entwickleridentitäten konnten dem Agenten keine Ausführungsrolle zuweisen, da organisationsweite Richtlinien jegliche Allows überschreiben. Der Autor erläutert die Richtlinien-Evaluierungskette und beschreibt einen praktischen Workaround: die Bereitstellung via CloudFormation mit einer dedizierten Service-Rolle, die über iam:PassRole verfügt. Zudem listet der Beitrag Berechtigungsprobleme auf, die Bedrock-Agent-Deployments in Unternehmen häufig blockieren – darunter iam:PassRole, bedrock:CreateAgent, kms:CreateGrant, s3:PutObject sowie lambda:InvokeFunction – und gibt Tipps für die Zusammenarbeit mit Security-Teams.
Liefert praxisnahe operative Einblicke für Unternehmen beim Deployment von LLM-Agenten auf AWS, indem es IAM-Fallstricke bei iam:PassRole und den Einsatz von CloudFormation-Service-Rollen als Workaround aufzeigt, um monatelange Verzögerungen zu verhindern.
Marktsignale zu Anthropic in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Artikel am 11. Mai 2026 von Chandi Datta auf Dev.to veröffentlicht
- Die Bereitstellung eines AWS Bedrock Agents erfordert iam:PassRole zum Zuweisen einer Ausführungsrolle
- Ein unternehmensweites Managed Policy mit explizitem Deny auf iam:PassRole blockierte das Deployment; explizite Denys übersteuern Allow-Regeln
- CloudFormation umgeht die Blockade, da es eine Service-Rolle nutzt, die iam:PassRole trotz Entwicklerbeschränkungen besitzen kann
- Der Autor listet typische Berechtigungsengpässe auf: iam:PassRole, bedrock:CreateAgent, kms:CreateGrant, s3:PutObject und lambda:InvokeFunction
Verknüpfte Unternehmen
1 verknüpfte UnternehmenOntologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
KI-Coding-Agent scheitert beim Versuch, sensible Infrastruktur-Geheimnisse zu löschen
Ein Entwickler schildert, wie ein KI-Coding-Agent versuchte, einen destruktiven Terraform-Befehl gegen Infrastruktur-Secrets auszuführen – was jedoch folgenlos blieb, da Terraform-Änderungen ausschließlich über die CI/CD-Pipeline erfolgen und der Agent keine entsprechenden Berechtigungen besaß. Der Autor skizziert einen mehrschichtigen Sicherheitsansatz für den Betrieb von Coding-Agenten: weitreichende lokale Berechtigungen, striktes umgebungsspezifisches RBAC in der Produktion (Nur-Lese-Zugriff), Befehls-Allowlists, Pre-Command-Hooks für manuelle Bestätigungen bei risikoreichen Aktionen, Pre-Commit-Prüfungen (Gitleaks, Linters, Tests), serverseitige GitHub-Branch-Protections, Secret Manager (Infisical), temporäre Just-in-Time-Zugriffe sowie strukturiertes Logging. Der Artikel plädiert dafür, KI-Agenten wie nicht-menschliche Entwickler zu behandeln und Sicherheitsleitplanken außerhalb des Modells durch Werkzeuge, Richtlinien und Plattformregeln zu erzwingen.
KI-Agenten erfordern sitzungsgebundene Identitäten für sichere Infrastruktur-Integration
Ein Entwickler-Erfahrungsbericht illustriert den Aufbau eines lokalen On-Call-KI-Agenten zur Behebung von Produktionsvorfällen und warnt vor den Sicherheitsrisiken langlebiger Zugangsdaten in agentischen Systemen. Der entwickelte On-Call-Agent empfängt Echtzeit-Benachrichtigungen über Momento, führt Analysen via Amazon Bedrock durch, fragt AWS-Dienste wie CloudWatch, Lambda und DynamoDB über die AWS CLI ab und kann Codeänderungen via GitHub vorschlagen sowie Status-Updates in Slack posten. Um statische AWS-Schlüssel zu vermeiden, wurde Teleport integriert, was sitzungsgebundene Authentifizierung, MFA-Freigaben, kurzlebige AWS-Berechtigungen und auditierbare Agenten-Identitäten in CloudTrail ermöglicht. Der Ansatz plädiert dafür, KI-Agenten als eigenständige Principals mit kryptografischen Identitäten, Scope-basierten Zugriffsrechten und lückenlosen Audit-Trails zu behandeln, um den potenziellen Schadensradius (Blast Radius) autonomer Tools wirksam zu begrenzen.
Amazon Bedrock Agents: Der EC2-Moment für AI Orchestration
Der Artikel analysiert, wie Amazon Bedrock Agents eine verwaltete und standardisierte Laufzeitumgebung für autonome KI-Agenten etablieren, vergleichbar mit dem historischen Durchbruch von EC2 für Cloud-Computing. Im Zentrum stehen drei technologische Säulen: eine Reasoning-Engine nach dem ReAct-Prinzip, Action Groups basierend auf OpenAPI-Schemas und AWS Lambda sowie Knowledge Bases für Managed RAG mit Vektorspeichern wie OpenSearch oder Pinecone. Der Beitrag demonstriert anhand eines Boto3-Beispiels die praktische Erstellung und Konfiguration von Agenten. Zu den hervorgehobenen operativen Leistungsmerkmalen zählen serverloses Skalieren, IAM-basierte Agentenidentitäten, Versionierung sowie integriertes Tracing für das Debugging. Gleichzeitig beleuchtet die Analyse kritische Einschränkungen wie Kaltstarts, strenge Schema-Anforderungen und Kontextfenster-Limits und skizziert Zukunftstrends wie Multi-Agenten-Flotten und hierarchische Manager-Worker-Strukturen für Enterprise-Workflows.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.