Amazon Bedrock AgentCore Runtime ダイレクトコードデプロイの使用を開始する

直接コードデプロイを使用する Amazon Bedrock AgentCore ランタイムは、 AWS Lambda と同様の責任共有モデルを使用します。AgentCore Runtime は、エージェントのコードと依存関係に焦点を当てながら、言語ランタイム環境を管理し、セキュリティパッチを自動的に適用します。

コンテナイメージを使用してエージェントをデプロイする場合、AgentCore Runtime はコンピューティングカーネルにのみパッチを適用する責任があります。この場合、エージェントのコンテナイメージを最新の安全なイメージから再構築し、コンテナイメージを再デプロイする責任があります。

これらは、以下の表に要約されています。

との責任共有の詳細については AWS、「 責任共有モデル」を参照してください。

AgentCore ランタイムは、セキュリティ更新、バグ修正、新機能、パフォーマンス強化、マイナーバージョンリリースのサポートにより、各ダイレクトコードデプロイランタイムを最新の状態に保ちます。これらのランタイム更新は、ランタイムバージョンとして発行されます AgentCore Runtime は、エージェントを以前のランタイムバージョンから新しいランタイムバージョンに移行することで、直接コードデプロイランタイム更新をエージェントに適用します。

直接デプロイランタイムの場合、AgentCore ランタイムはランタイム更新を自動的に適用します。自動ランタイム更新により、AgentCore Runtime はランタイムバージョンにパッチを適用する運用上の負担を担います。ほとんどのお客様にとって、これは安全な選択です。言語ランタイムパッチのみが自動的に適用され、お客様はコードの依存関係を導入および管理する必要があります。現在、AgentCore ランタイムは、この自動パッチ適用動作の変更をサポートしていません。

AgentCore Runtime は、既存の関数と下位互換性があるランタイム更新を提供するよう努めています。ソフトウェアパッチと同様に、ランタイム更新が既存の関数に悪影響を及ぼす状況がまれに発生します。例えば、セキュリティパッチは、以前のセキュアではない動作に依存する既存の関数に関する内在的な問題を明らかにする可能性があります。非常にまれにこのリスクが許容できない場合は、コンテナイメージを使用してエージェントをデプロイしてください。

1 つのオプションが他のオプションとどのように異なるかを確認するための比較ディメンションの一部は、適切なオプションを選択するのに役立ちます。

一般的なガイダンスは次のとおりです。

また、開発者が直接コードデプロイを使用してエージェントを迅速に実験およびプロトタイプ化し、コンテナベースのデプロイに切り替えて (上記の理由で) 開発、テスト、本番環境へのデプロイを行うハイブリッドオプションもあります。