はじめに 今回の結論（先に） 実際にチャットで話しかけてみた 背景: なぜ「エージェント × ワークフロー」なのか 構成（概要図） 3 つの層で整理する: 自然言語・MCP ツール・ワークフロー ① ユーザーの言葉（自然言語） ② MCP ツール（ゲートウェイが自動…

はじめに こんにちは。日本スピッツを飼っている深瀬です。白モフに日々癒されています。 前回の記事では、Amazon Bedrock AgentCore Harnessを使い、コンソールの「ハーネスをテスト」画面から手動でエージェントを呼び出し、ネットワーク構成図を生成でき…

はじめに Amazon Bedrock AgentCore Harnessとは 料金 検証環境・構成 事前準備 手順 1. AgentCore Harnessを作成する 2. Harness実行ロールに権限ポリシーを設定する 3. 対象アカウント側にクロスアカウントReadOnlyロールを作成する 信頼ポリシー 許可ポリ…

はじめに 前提：AgentCore EvaluationsにおけるSkillの定義 Builtin.SkillSelectionAccuracy：そのSkillを選んだのは適切か 使用するプレースホルダー 判定の勘所 Builtin.SkillInstructionFollowing：読み込んだSkillの手順を最後まで守ったか 使用するプレ…

はじめに この記事で扱う題材（ユースケース） 前提条件 設計の出発点：判断はエージェント、確定はコード ソリューションアーキテクチャ全体像 データフロー 設計上の選択とトレードオフ 1. AgentCore Harness（宣言的）か、Runtime にコードを載せるか 2. …

はじめに こんにちは。高橋 (ポインコ兄) です。 「エージェントのデバッグでログがどこにあるか分からない」 AgentCore を触り始めると、こんな場面に直面することがあります。 トレース・プロンプト・ログが複数のロググループに分散していると、デバッグ…

こんにちは、久保(賢)です。 2026年6月5日、Amazon Bedrock AgentCore Runtimeに新しいAPI「InvokeAgentRuntimeCommandShell」が追加され、実行中のRuntimeセッションに対してPTYを利用した永続的なターミナルをWebSocket経由で直接開くことができるようにな…

はじめに 今回の結論（先に3行で） Guardrails とは — 目的・背景と Cedar Policy との違い 背景（おさらい） Cedar Policy と Guardrails は「守るレイヤー」が違う 具体的にどんな指示を止めるのか guardrail に定義する中身（指定する4つの要素） 概要図:…

はじめに こんにちは。アプリケーションサービス部エデュケーショナルサービス課の山本です。 2026年6月25日・26日に幕張メッセで開催された AWS Summit Japan 2026 に参加してきました。本記事は、2日目（6/26）に聴講したブレイクアウトセッション CNS454…

本記事は2部構成の前編です。後編「[Guardrails 編]」では、AgentCore Policy に新しく加わった Bedrock Guardrails を同じ IAM ゲートウェイで動かします（リンクは公開後に追記します）。 はじめに こんにちは。アプリケーションサービス部エデュケーショ…

はじめに こんにちは。高橋 (ポインコ兄) です。 AIエージェントに「全部任せる」のは、まだ怖い。でも、AIを一切使わないのももったいない——そんなジレンマを解決する新しい統合が登場しました。 AWS Step Functions × Amazon Bedrock AgentCore の統合です…

はじめに 先に結論 検証に使ったデータ（前提） ソリューションアーキテクチャ Managed と Customer-managed の比較と設計トレードオフ 実装手順 前提条件 Managed Knowledge Base を CLI で作成する Customer-managed Knowledge Base はコンソールのクイッ…

はじめに 今回作るもの 検証環境 手順 1. AgentCore CLIのインストール 2. プロジェクト作成 3. エージェントコードの作成 4. Dockerfileの作成 5. ローカルテスト 6. デプロイ 7. 呼び出しと動作確認 8. Observability（トレース確認） 9. Gateway でジオコ…

こんにちは。日本スピッツを飼っている深瀬です。白モフに日々癒されています。 2026 年 4 月 22 日のアップデートで、AWS Security Hub CSPM に Amazon Bedrock AgentCore（以下、AgentCore） を対象とした新しい CSPM コントロールが追加されました。本記…

こんにちは。 今年度から中途採用のトレーニングをしている、アプリケーションサービス部の山本です。 はじめに 2026年4月2日、Amazon CloudWatch の自動有効化機能（Telemetry Config）が Amazon CloudFront Standard アクセスログ、AWS Security Hub CSPM …

Kiro から AgentCore Gateway 経由で S3 Vectors を操作してみた — MCP × Lambda × IAM 認証 はじめに まず完成形をお見せします。Kiro のチャットで「修学旅行で東京を巡る青春映画」と聞くと、裏側で S3 Vectors にベクトル検索をかけて、こんな結果が返っ…

AgentCore Gateway + Policy の料金体系を整理する — Cost Explorer・CloudWatch メトリクス・CloudTrail によるコスト監視 はじめに Gateway の料金体系 Gateway 本体 Policy Engine 課金対象になる操作・ならない操作 Gateway API Invocations の対象 Poli…

【2026年3月12日 訂正】AgentCore Policy は IAM 認証および認証なしの Gateway では現時点でサポートされていないことを確認しました（対応は優先的に進行中とのこと）。 はじめに Cedar ポリシーの基本 アクション名のフォーマット パターン1: IAM 認証（S…

はじめに Before After AgentCore Gateway を IAM 認証で作成 クライアント環境 uv のインストール Kiro の MCP 設定 設定のポイント 動作確認 mcp-proxy-for-aws の仕組み 内部的な処理フロー トラブルシューティング 接続できない場合 よくあるエラー Sign…

はじめに 目次 1. 必要なツールのインストール 1.1 Python 3.10 以上 1.2 AWS CLI 1.3 uv（Python パッケージマネージャー） 1.4 Kiro（MCP クライアント） 2. AWS の準備 2.1 AWS CLI の設定 2.2 認証確認 2.3 必要な AWS 権限 3. プロジェクトのセットアッ…

はじめに API Gateway が MCP プロキシ対応を追加 Amazon Bedrock AgentCore にポリシー機能が追加 検証内容 API Gateway の MCP 化を試してみる 準備 AgentCore Gateway の作成 OpenAPI 仕様で API Gateway を作り直す 動作確認 ポリシー機能を試してみる …

はじめに こんにちは、久保(賢)です。 re:Invent 2025 で Amazon Bedrock AgentCore Evaluationsが発表されました。 本記事では AgentCore Evaluations を少し試してみた結果を共有いたします。 この記事は、サーバーワークス Advent Calendar 2025 の 14日…

re:Invent 2025 から帰ってきました。ハロー アプリケーションサービス部の千葉です。 冷蔵庫を開けて「今日の晩ごはん、何にしよう...」と悩んだこと、ありませんか？ そんな日常の困りごとを解決してくれる"料理アシスタント AI"を作りながら、Amazon Bedr…

Automated deployment of Amazon Bedrock AgentCore Runtime with AWS CDK L2 Construct. Simplifying IAM and build processes to enable rapid execution of AI agents.

Amazon Bedrock AgentCore RuntimeをAWS CDKのL2 Constructで自動デプロイ。IAMやビルドプロセスも簡素化し、AIエージェントの迅速な実行を可能にする方法を紹介。

はじめに こんにちは、久保です。 AIエージェントは、与えられた目標に対して自律的に計画、実行を行う仕組みと考えられます。 2025年はAIエージェントの年と言われており、AWSにおいてもAIエージェントを本番環境で安全かつ効率的に運用可能とする Amazon B…

はじめに こんにちは、久保です。 2025年10月13日、Amazon Bedrock AgentCoreが正式リリース(GA)されました。 aws.amazon.com 今回はこのAmazon Bedrock AgentCoreと、Generative AI Usecases(GenU)を利用してAIエージェントを構築し、かつAmazon Bedrock Kn…

はじめに こんにちは、久保です。 Amazon Bedrock AgentCore で一部のリソースがCloudFormationに対応し、同時にAWS CDKのL1 Constructも利用できるようになりました。 docs.aws.amazon.com 本記事では、AWS CDKを利用してMCPサーバやAgentCore Gateway(別途…