• amazon-bedrock
• artificial-intelligence

• Amazon Bedrock AgentCoreにテンポラルポリシーとレート制限の2つの新機能が追加された
• テンポラルポリシーにより、セッション内の過去のアクションのコンテキストでリクエストを評価するステートフルな認可ルールを定義可能
• テンポラルポリシーでワークフローのシーケンス制御、引数の一致確認、人間の承認要求、データ鮮度の強制が可能
• レート制限により、ユーザーごとまたはグループごとのトラフィック制御が可能
• OAuthまたはAWS IAMでスコープされたルールでリクエスト数、トークン数、同時接続数の制限を設定可能
• ダウンストリームサービスの可用性確保と公平なリソース配分に貢献

Amazon Bedrock AgentCoreに、ステートフルなエージェント認可のためのテンポラルポリシーと、AIトラフィックのレート制限という2つの新しいコントロールが追加されました。テンポラルポリシーにより、セッション内のエージェントの過去のアクションのコンテキストでリクエストを評価するステートフルな認可ルールを定義でき、レート制限によりユーザーやグループごとのトラフィック制御が可能になります。

Amazon Bedrock AgentCoreは、2つの新しいコントロールを発表しました。
ステートフルなエージェント認可のためのテンポラルポリシーと、AIトラフィックのためのレート制限です。

テンポラルポリシーは、セッション内のエージェントの過去のアクションのコンテキストで各リクエストを評価するステートフルな認可ルールを定義することを可能にします。
これは、単一のツール呼び出しが単独では安全であっても、それに先行するアクションを考慮すると有害になる可能性があるためです。
テンポラルポリシーを使用することで、ワークフローのシーケンス制御、ツール引数が以前の呼び出しの出力と正確に一致することの要求、特権アクションの実行前の人間の承認の要求、データの鮮度の強制が可能になります。

レート制限は、ゲートウェイに接続されたツール、モデル、およびエージェントに流れるトラフィック量に対して、ユーザーごとまたはグループごとのコントロールを可能にします。
OAuthまたはAWS IAMでスコープされたルールを使用して、すべてのターゲットタイプにわたるリクエストのレート制限、推論ターゲットのトークン制限、および長時間の同時セッションを制限するための同時接続数の上限を設定でき、ダウンストリームサービスの可用性の確保と公平な制限配分の強制に役立ちます。

リージョンの可用性や詳細については、ドキュメント、発表ブログ、およびDogwoodリファレンス実装をご覧ください。

• AWS IAM
• Amazon Bedrock
• Amazon Bedrock AgentCore

• AWS IAM（Identity and Access Management）は、AWSリソースへのアクセスを安全に管理するためのサービスです。ユーザー、グループ、ロールを作成し、それぞれに対してどのAWSリソースにどのような操作を許可または拒否するかをポリシーとして定義できます。初心者にとっては、AWSを使う上での「鍵と鍵穴」のような仕組みだと考えるとわかりやすいです。
• Amazon Bedrock AgentCoreは、AIエージェントの構築、デプロイ、管理を行うためのサービスです。エージェントがツールやモデルを利用する際のゲートウェイ機能を提供し、認可ポリシーやレート制限などのコントロールを通じて、エージェントの動作を安全に管理することができます。
• Amazon Bedrockは、主要なAI企業が提供する基盤モデル（Foundation Model）をAPI経由で利用できるフルマネージドサービスです。テキスト生成、画像生成、チャットボットなどのAIアプリケーションを構築する際に、モデルのトレーニングやインフラ管理を行う必要なく、さまざまな基盤モデルを簡単に試して活用できます。

• https://docs.aws.amazon.com/bedrock-agentcore/latest/devguide/what-is-bedrock-agentcore.html
• https://aws.amazon.com/blogs/machine-learning/control-agent-behaviors-and-cost-beyond-a-single-action-new-capabilities-in-amazon-bedrock-agentcore/
• https://github.com/dogwood-policy