Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

instancias

Cuando aloja un agente en el tipo de procesamiento Instances, Amazon Bedrock AgentCore Runtime ejecuta su agente en instancias administradas de Amazon EC2 que aprovisiona y opera dentro de su propia AWS cuenta, de modo que obtiene las ventajas de Amazon EC2 en cuanto a la selección de hardware y los precios sin tener que gestionar el ciclo de vida de la instancia, los parches, el escalado o el desmontaje del sistema operativo y del tiempo de ejecución. Un proveedor de capacidad define la infraestructura que utilizan esas instancias y AgentCore gestiona el aprovisionamiento, la aplicación de parches, el escalado y el desmontaje en su nombre. Como las instancias se ejecutan en su cuenta, los datos permanecen en ella, se aplican los controles de cuenta existentes y puede utilizar los acuerdos de precios de EC2, como los planes de ahorro, las instancias reservadas y las reservas de On-Demand capacidad (ODCR). Con las instancias, obtiene un procesamiento persistente y puede ejecutar varios agentes de colaboración en una sola instancia, a la vez que conserva la visibilidad y el control de la infraestructura subyacente.

¿Cuándo usar las instancias?

Elija el tipo de procesamiento de la instancia cuando su carga de trabajo necesite capacidades superiores a las que ofrece el modelo de microVM sin servidor:

Si tu carga de trabajo es ligera y API-driven la interacción se completa rápidamente, el tipo de procesamiento de microVM predeterminado suele ser el más adecuado. Para obtener más información, consulte Comparar los tipos de procesamiento.

Conceptos clave

Al hospedar un agente en instancias, se incluyen algunos recursos además de los conceptos básicos de tiempo de AgentCore ejecución que se describen en las micromáquinas virtuales.

Proveedor de capacidad

Un proveedor de capacidad define la infraestructura de EC2 en la que se ejecutan los agentes: el sistema operativo, los tipos de instancias permitidos, las redes (VPC y subredes), los volúmenes de almacenamiento y las funciones de IAM que se utilizan para aprovisionar las instancias y acceder a ellas. Un proveedor de capacidad es una plantilla reutilizable: puede asociarla a varios tiempos de ejecución de agentes y AgentCore utilizarla para lanzar instancias cuando se invocan esos tiempos de ejecución.

Características clave:

Tiempo de ejecución del agente en las instancias

Cuando creas el tiempo de ejecución de un agente, eliges su tipo de procesamiento. Al seleccionar las instancias, se asocia el tiempo de ejecución con un proveedor de capacidad mediante el capacityProviderConfiguration parámetro. El tiempo de ejecución sigue definiendo qué agente se ejecuta (el código o el artefacto contenedor) y cómo se configura (protocolo, autenticación, puntos finales, versiones); el proveedor de capacidad define el procesamiento en el que se ejecuta.

No puedes cambiar el tipo de procesamiento después de crear un tiempo de ejecución.

Session

Una sesión es una instancia EC2 aislada de la que se crea una instancia a partir del proveedor de capacidad de un entorno de ejecución. Cada sesión tiene su propio ciclo de vida y estado persistente, y usted la identifica con una runtimeSessionId que proporciona al invocar. AgentCore crea una sesión en la primera invocación con un identificador de sesión nuevo y la sesión conserva su estado en todas las paradas.

Una sesión dura un máximo de 14 días. Cuando una sesión alcanza esta duración máxima, AgentCore se detiene automáticamente. Termina la instancia EC2 pero conserva los volúmenes persistentes de la sesión. Para reanudar el trabajo después de detener una sesión, vuelva a invocar el motor de ejecución con el mismo comando. runtimeSessionId AgentCore aprovisiona una nueva instancia y vuelve a adjuntar los volúmenes persistentes para que los datos permanezcan intactos. Como la nueva instancia puede lanzarse desde una imagen de máquina actualizada, es posible que una sesión reiniciada se ejecute en una instancia con los parches más recientes. Cuando eliminas una sesión, AgentCore desaprovisiona todo, incluidos los volúmenes persistentes.

Para obtener información sobre el aislamiento de sesiones y el modelo de seguridad multiusuario, consulta el artículo Modelo de seguridad y permisos para las instancias en tiempo de ejecución.

Agente

Un agente es una carga de trabajo que se ejecuta dentro de una sesión. A diferencia del modelo de microVM, en el que un tiempo de ejecución aloja un agente, una sola sesión de instancias puede alojar varios agentes. Cuando dos tiempos de ejecución de agentes comparten el mismo proveedor de capacidad, puede invocarlos con el mismo runtimeSessionId para enviar a ambos agentes a la misma instancia de EC2. Allí, comparten un sistema de archivos y pueden colaborar en la misma tarea.

Descripción de las instancias administradas

Las instancias EC2 que respaldan sus sesiones son instancias administradas por Amazon EC2: AgentCore las aprovisionan y operan en su cuenta en su nombre, por lo que tiene permisos restringidos en comparación con las instancias EC2 estándar. Puede identificarlas mediante el Operator campo de la DescribeInstances salida de EC2 y mediante la etiqueta AgentCore capacidad-provider de la instancia.

No realizas directamente las operaciones estándar del ciclo de vida de EC2 en estas instancias; por ejemplo, no las lanzas, aplicas parches ni las terminas tú mismo. AgentCore administra su ciclo de vida; para eliminarlas, borra el proveedor de capacidad asociado, que detiene y elimina sus sesiones y su almacenamiento persistente. Las instancias administradas se ocultan de forma predeterminada en las vistas de la consola EC2 y en las operaciones de la lista de API; puede cambiarlo con la configuración de visibilidad de los recursos administrados. Permanecen en pleno funcionamiento y se pueden facturar en su cuenta.

Compara los tipos de cómputos

En la siguiente tabla, se comparan los tipos de procesamiento de microVM e instancias para ayudarlo a elegir el más adecuado para su carga de trabajo.

Usa tipos de instancias de GPU

En el caso de las cargas de trabajo con uso intensivo de recursos informáticos, como la inferencia de modelos, el renderizado 3D y el procesamiento multimedia, incluye un tipo de instancia de GPU en los tipos de instancia permitidos por tu proveedor de capacidad. AgentCore aprovisiona los controladores de GPU de la instancia para que no configures las rutas de los dispositivos, los índices de GPU ni las versiones de los controladores, y las imágenes de contenedor estándar (por ejemplo, las imágenes CUDA) funcionan sin agrupar los controladores. Se admiten cargas de trabajo informáticas (CUDA) y gráficas (como Vulkan, EGL y GLX). Cuando se ejecuta más de un agente en la misma instancia, todos los agentes comparten el acceso a sus GPU.

Se admiten las siguientes familias de instancias de GPU y aceleradoras:

Si incluyes un tipo de instancia aceleradora de una familia que no es compatible, se produce un CreateCapacityProvider error con un ValidationException nombre para el tipo de instancia y una lista de las familias compatibles. Non-accelerator los tipos de instancia no se ven afectados.

Flujo de invocación

La invocación de un agente en tiempo de ejecución respaldado por un proveedor de capacidad sigue el mismo punto de InvokeAgentRuntime entrada que el modelo de microVM. AgentCore resuelve el proveedor de capacidad, garantiza que la instancia y el agente estén en ejecución durante la sesión y envía la solicitud al agente por proxy:

Como el agente se ejecuta en una instancia de su cuenta, la instancia EC2, sus interfaces de red y cualquier volumen persistente están visibles en la consola EC2 de su cuenta y se facturan a su cuenta. Se trata de instancias administradas por Amazon EC2, es decir, instancias que AgentCore aprovisionan y operan en su cuenta en su nombre. Puede controlar si aparecen en las vistas de la consola EC2 y en las operaciones de la lista de API mediante la configuración de visibilidad de los recursos gestionados.

Almacenamiento persistente en todas las sesiones

Un proveedor de capacidad puede definir uno o más volúmenes de Amazon EBS. Al guardar el proveedor de capacidad, AgentCore guarda la configuración del volumen y crea el volumen de EBS en el primer lanzamiento de la sesión. Cuando el tiempo de ejecución de un agente monta un volumen a través de su configuración de almacenamiento, los datos del volumen sobreviven a las paradas de sesión:

Esto permite flujos de trabajo de agentes con estado en los que los archivos, las cachés y los puntos de control del espacio de trabajo persisten cuando se reinicia la sesión. La eliminación de la sesión desaprovisiona los recursos de EC2 (instancia, interfaz de red y volumen de EBS), por lo que deja de incurrir en costos de infraestructura que ya no necesita.

Roles de IAM

El hospedaje de los agentes en las instancias implica las siguientes funciones, además de la función de ejecución del agente en tiempo de ejecución, que otorga al código del agente sus permisos de ejecución:

Puede dejar que la consola cree los roles predeterminados para usted o que suministre los roles existentes. Dado que la función de infraestructura permite administrar AgentCore la computación en tu cuenta, asignarle el menor número de privilegios que requieran tus cargas de trabajo y usar las condiciones de IAM para restringirla a VPC, subredes o tipos de instancias específicos, según corresponda.