Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Aspectos fundamentales

Los siguientes temas muestran cómo funciona el AgentCore navegador Amazon Bedrock y cómo puede crear los recursos y administrar las sesiones.

Crear una herramienta de navegación e iniciar una sesión

Permisos

Para utilizar el AgentCore navegador Amazon Bedrock, necesita los siguientes permisos en su política de IAM:

{
"Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "BedrockAgentCoreInBuiltToolsFullAccess",
            "Effect": "Allow",
            "Action": [
                "bedrock-agentcore:CreateBrowser",
                "bedrock-agentcore:ListBrowsers",
                "bedrock-agentcore:GetBrowser",
                "bedrock-agentcore:DeleteBrowser",
                "bedrock-agentcore:StartBrowserSession",
                "bedrock-agentcore:ListBrowserSessions",
                "bedrock-agentcore:GetBrowserSession",
                "bedrock-agentcore:StopBrowserSession",
                "bedrock-agentcore:UpdateBrowserStream",
                "bedrock-agentcore:ConnectBrowserAutomationStream",
                "bedrock-agentcore:ConnectBrowserLiveViewStream"
            ],
            "Resource": "arn:aws:bedrock-agentcore:us-east-1:111122223333:browser/*"
        }
    ]
}

Si utiliza la grabación de sesiones con S3, el rol de ejecución que proporciona al crear un navegador necesita los siguientes permisos:

{
    "Sid": "BedrockAgentCoreBuiltInToolsS3Policy",
    "Effect": "Allow",
    "Action": [
        "s3:PutObject",
        "s3:ListMultipartUploadParts",
        "s3:AbortMultipartUpload"
    ],
    "Resource": "arn:aws:s3:::example-s3-bucket/example-prefix/*",
    "Condition": {
        "StringEquals": {
            "aws:ResourceAccount": "{{accountId}}"
        }
    }
}

También debes añadir la siguiente política de confianza al rol de ejecución:

{
"Version":"2012-10-17",
    "Statement": [{
        "Sid": "BedrockAgentCoreBuiltInTools",
        "Effect": "Allow",
        "Principal": {
            "Service": "bedrock-agentcore.amazonaws.com"
        },
        "Action": "sts:AssumeRole",
        "Condition": {
            "StringEquals": {
                "aws:SourceAccount": "111122223333"
            },
            "ArnLike": {
                "aws:SourceArn": "arn:aws:bedrock-agentcore:us-east-1:111122223333:*"
            }
        }
    }]
}

Configuración del navegador para las operaciones de la API

Ejecute los siguientes comandos para configurar su herramienta de navegación, que es común a todas las operaciones de API del plano de control y del plano de datos.

import boto3
import uuid

REGION = "<Region>"
CP_ENDPOINT_URL = f"https://bedrock-agentcore-control.{REGION}.amazonaws.com"
DP_ENDPOINT_URL = f"https://bedrock-agentcore.{REGION}.amazonaws.com"

cp_client = boto3.client(
    'bedrock-agentcore-control',
    region_name=REGION,
    endpoint_url=CP_ENDPOINT_URL
)

dp_client = boto3.client(
    'bedrock-agentcore',
    region_name=REGION,
    endpoint_url=DP_ENDPOINT_URL
)

Administración de recursos

El AgentCore navegador proporciona dos tipos de recursos:

Configuración de red

El AgentCore navegador admite el modo de red pública. Este modo permite que la herramienta acceda a los recursos públicos de Internet. Esta opción permite la integración con API y servicios externos.

Administración de sesiones

Las sesiones AgentCore del navegador tienen las siguientes características:

Uso de sesiones aisladas

AgentCore Las herramientas permiten aislar cada sesión de usuario para garantizar una reutilización segura y coherente del contexto en varias invocaciones de herramientas. El aislamiento de la sesión es especialmente importante para las cargas de trabajo de los agentes de IA debido a sus patrones de ejecución dinámicos y de varios pasos.

Cada sesión de herramientas se ejecuta en una microVM dedicada con recursos aislados de CPU, memoria y sistema de archivos. Esta arquitectura garantiza que la invocación de la herramienta de un usuario no pueda acceder a los datos de la sesión de otro usuario. Una vez finalizada la sesión, la microVM finaliza por completo y su memoria se limpia, lo que elimina cualquier riesgo de fuga de datos entre sesiones.