기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 작동 방식
<a name="agent-access-concepts"></a>

Amazon WorkSpaces 애플리케이션은 AI 에이전트를 데스크톱에 연결하고 사람이 하는 것처럼 해당 데스크톱을 운영할 수 있는 도구를 제공합니다. AI 에이전트는 원하는 프레임워크 또는 관리형 런타임에서 실행하여 가져오는 에이전트입니다. OAuth 또는 AWS IAM(SigV4) 자격 증명을 사용하여 관리형 MCP 서버인 AI 에이전트용 WorkSpaces에 연결합니다. 그런 다음 에이전트는 MCP 서버를 통해 WorkSpaces 애플리케이션 데스크톱을 운영합니다.이 데스크톱은 사용자가 보안 채널을 통해 미리 준비합니다.

에이전트가 작동하면 MCP 서버는 각 도구 호출을에 기록하고 AWS CloudTrail캡처한 스크린샷을 Amazon S3에 저장하며 각 도구 호출이 CloudWatch에 걸리는 시간을 보고하는 등 모든 작업을 검토할 수 있도록 세 가지 모니터링 서비스에 활동을 기록합니다. 다음 다이어그램은이 흐름을 보여줍니다.

![AI 에이전트는 OAuth 또는 SigV4를 사용하여 관리형 MCP 서버인 AI 에이전트용 WorkSpaces에 연결하고 마우스, 키보드, 화면 및 전달된 도구와 같은 도구를 호출합니다. AI 에이전트용 WorkSpaces는 모니터링되는 안전한 채널을 통해 WorkSpaces 애플리케이션 데스크톱을 운영합니다. 에이전트 활동은 AWS CloudTrail, Amazon S3 및 Amazon CloudWatch에 기록됩니다.](https://docs.aws.amazon.com/ko_kr/appstream2/latest/developerguide/images/agent-access-how-it-works.png)


**에이전트**: 자체 에이전트를 가져옵니다. 이는 Claude Code, Kiro 또는 Codex와 같은 코딩 에이전트이거나 선택한 프레임워크 또는 관리형 런타임으로 개발하는 사용자 지정 구축 에이전트일 수 있습니다. 에이전트는 OAuth 또는 AWS IAM(SigV4) 자격 증명을 사용하여 관리형 MCP 서버에 연결하고 세션 전체에서 작업을 구동합니다.

**MCP 인터페이스**: 에이전트가 관리형 MCP 서버를 통해 데스크톱에 도달합니다. WorkSpaces 애플리케이션은 에이전트가 마우스를 이동 및 클릭하고, 키보드로 입력하고, 스크린샷을 통해 화면을 볼 수 있는 도구 세트를 제공합니다. 동일한 MCP 서버를 통해 추가 도구를 전달할 수 있으므로 에이전트는 PDFs를 읽거나 데스크톱의 파일에 액세스하거나 기본 제공 도구와 함께 셸 명령을 실행할 수도 있습니다.

**데스크톱**: 에이전트는 작업을 위해 생성된 안전하고 임시적인 환경인 WorkSpaces 애플리케이션 데스크톱에서 작업을 수행합니다. 데스크톱은 에이전트가 사용해야 하는 애플리케이션이 포함된 이미지에서 실행됩니다. 에이전트가 연결되기 전에 데스크톱을 설정합니다. 필요한 컴퓨팅 환경 유형을 선택한 다음 네트워킹, IAM 권한 및 액세스를 제어하는 기타 설정을 구성합니다.

**모니터링**: 에이전트가 수행하는 모든 작업을 볼 수 있습니다. 모든 도구 호출이 로그인되고 AWS CloudTrail, 모든 스크린샷을 Amazon S3에 저장할 수 있으며, 각 도구 호출이 걸리는 시간은 CloudWatch에서 사용할 수 있습니다.