Skip to content

Evidence for AI operations

Enterprise AI Operations Dictionary

No English page yet. Showing the Japanese source.

Back to the entrance

AWS Bedrock AgentCore

用語・参照用語・参照公式仕様のみ公式仕様のみ鮮度未確認鮮度を確定できない

記事状態: 公開 · 最終確認: 未確認

要点

「Amazon Bedrock AgentCoreの公式Docsは、agentのdeploy/operate基盤としてRuntime、Memory、Gateway、Identity、Browser、Code Interpreter、Observability、Evaluationsを案内している。各primitiveの存在と、特定account・region・IAM・model・契約での可用性、評価結果の妥当性、production SLAは別ゲートである。」

現在の判断

  • ESTABLISHED: AWS公式DocsはAgentCoreをfully managed serviceとして、Runtime・Memory・Gateway・Identity・Browser・Code Interpreter・Observabilityを個別primitiveとして列挙し、framework/modelを含むagentのdeploy/operate層を説明している。Evaluations Docsはtraceを統一形式へ変換し、built-in/custom evaluatorやLLM-as-a-Judge、IAM policy、地域/account quotaを記載している。
  • NOT_ESTABLISHED: service/primitiveの存在は、すべてのframework・model・region・account・planでの利用可否、secure hostingの実装が任意の脅威を阻止すること、evaluation scoreが現実の正しさを表すこと、SLA・費用見積り・特定tenantの実挙動を確立しない。

どこまで当てはまるか

provider mapping / implementation / interoperability / governance / security / audit / cost / operability。

詳しく理解する

なぜ重要か

agentのdeploy/operate層に、Runtime・Memory・Gateway・Identity・Browser・Code Interpreter・Observability・Evaluationsをどう分解して差し込むかを、AWSの現行service/API境界として記録する。

対象範囲と前提

provider mapping / implementation / interoperability / governance / security / audit / cost / operability。

検討ポイント

AWS公式DocsがAgentCoreのmanaged serviceと各primitive、evaluation・IAM・region/quotasを何と明示しているか。

EVIDENCE TABLE

  • source_class=official service documentation; exact_title=Amazon Bedrock AgentCore Documentation; author/org=Amazon Web Services; canonical_url=https://docs.aws.amazon.com/bedrock-agentcore/ publication/update/access_date=current docs accessed 2026-09-13 JST; version/release/tag/commit/API revision=latest Developer Guide/API references（service version/tagなし）; supporting_locator=Introduction / Console and SDKs / AgentCore Runtime / Memory / Gateway / Identity / Browser / Code Interpreter / Observability（fully managed service、any framework/modelの説明、secure hosting、memory、API/Lambda/MCP tool gateway、identity/credentials、sandbox code execution、tracing/debugging/monitoringの項目）; evidence_label=VERIFIED_SPEC+PRODUCT_VOLATILE; relation=support+context
  • source_class=official service documentation; exact_title=Evaluate agent performance with Amazon Bedrock AgentCore Evaluations; author/org=Amazon Web Services; canonical_url=https://docs.aws.amazon.com/bedrock-agentcore/latest/devguide/evaluations.html publication/update/access_date=current docs crawled last week / accessed 2026-09-13 JST; version/release/tag/commit/API revision=latest devguide; supporting_locator=Overview / supported frameworks / IAM and evaluator resources / quotas（automated task/edge-case/consistency assessment、Strands/LangGraphとのOTel/OpenInference integration、LLM-as-a-Judge、built-in/custom evaluator、IAM resource policy、region/account quotaの記述）; evidence_label=VERIFIED_SPEC+PRODUCT_VOLATILE; relation=support+limit

利用できる条件

AWS account・IAM role/policy・region・service quota・billing、supported framework/model/API revision、Runtime/Memory/Gateway/Identity等の個別有効化、KMS/data retention、MCP/API/Lambda credentials、Browser/Code Interpreter policy、Observability/Evaluationsの対応範囲。

実装・運用

AWS official service/API docs + PRODUCT_VOLATILE。DocsのCLI/console/API入口と仕様記述のみ。AWS accountでのresource作成、認証済みtenant操作、課金、外部書込み、live agent実行は未実施。

確認・評価方法

AgentCore Evaluationsの機能・evaluator・trace連携は確立。評価を実施した業務の品質・安全・cost改善値、LLM judgeと人手評価の一致、deployment SLOは本Packetで未確認。

セキュリティとプライバシー

Security=IAM・identity・gateway・sandbox・KMS・deny-by-defaultをresource単位で設計。Privacy=memory/trace/evaluator/input-outputの保持・越境・削除を確認。Audit=agent version、runtime、tool、identity、trace、evaluation、policyを相関。Cost=runtime、model、memory、gateway、evaluator、storage、data transfer、retryを含む。Operability=region quota、failover、rollback、dead-letter、trace loss、version pinを試験。

確認できていること

  • ESTABLISHED: AWS公式DocsはAgentCoreをfully managed serviceとして、Runtime・Memory・Gateway・Identity・Browser・Code Interpreter・Observabilityを個別primitiveとして列挙し、framework/modelを含むagentのdeploy/operate層を説明している。Evaluations Docsはtraceを統一形式へ変換し、built-in/custom evaluatorやLLM-as-a-Judge、IAM policy、地域/account quotaを記載している。

  • NOT_ESTABLISHED: service/primitiveの存在は、すべてのframework・model・region・account・planでの利用可否、secure hostingの実装が任意の脅威を阻止すること、evaluation scoreが現実の正しさを表すこと、SLA・費用見積り・特定tenantの実挙動を確立しない。

よくある失敗・反証

  • LLM-as-a-Judgeの評価者バイアス、telemetry未送信・trace欠損、IAM誤設定、quota/rate limit、memory汚染、gateway toolの副作用、browser/code interpreter経路のデータ漏えいが残る。built-in evaluatorがpublicでも、custom evaluatorはresource policyとIAM依存である。

  • “fully managed”“secure”“quality standards”を無条件の安全・品質・SLA保証に変換しない。AWS Docsのquota・evaluator記述からユーザーaccountの有効化や結果を推測しない。 UNIT_CLOSE_STATUS: INDIVIDUAL_BOUNDED_CLOSE / EVIDENCE_RECORDED / UNKNOWN_PRESERVED

    ---

実務での使い方

  • AWS account・IAM role/policy・region・service quota・billing、supported framework/model/API revision、Runtime/Memory/Gateway/Identity等の個別有効化、KMS/data retention、MCP/API/Lambda credentials、Browser/Code Interpreter policy、Observability/Evaluationsの対応範囲。

  • AWS official service/API docs + PRODUCT_VOLATILE。DocsのCLI/console/API入口と仕様記述のみ。AWS accountでのresource作成、認証済みtenant操作、課金、外部書込み、live agent実行は未実施。

  • AgentCore Evaluationsの機能・evaluator・trace連携は確立。評価を実施した業務の品質・安全・cost改善値、LLM judgeと人手評価の一致、deployment SLOは本Packetで未確認。

  • Security=IAM・identity・gateway・sandbox・KMS・deny-by-defaultをresource単位で設計。Privacy=memory/trace/evaluator/input-outputの保持・越境・削除を確認。Audit=agent version、runtime、tool、identity、trace、evaluation、policyを相関。Cost=runtime、model、memory、gateway、evaluator、storage、data transfer、retryを含む。Operability=region quota、failover、rollback、dead-letter、trace loss、version pinを試験。

  • AWS provider mappingと共通Coreのmanaged runtime欄へ、primitiveごとに分解して渡す。次回は固定API revision、各region/preview/GA、IAM examples、pricing、data retention/KMS、supported framework/model matrix、公開incident、human-vs-LLM evaluator比較を補う。

まだ確認できていないこと

  • EA-143-UNKNOWN-01

    latest API/release matrix、region/preview差、exact pricing、runtime isolation、memory deletion/tenant isolation、gateway identity boundary、evaluator validity、failure/incident、実業務SLO。

  • EA-143-UNKNOWN-CURRENTNESS

    外部根拠の再確認日がcanonical body/control-planeで確定していないため、currentnessはUNKNOWNとして保持する。日付を推測補完しない。

根拠資料

出典ID・検証情報・機械可読データ

根拠の種類と情報の鮮度は、ラベルとアイコンで確認できます。

記事ID
EA-143
最終確認日
—
提供元・モデル・プラン・利用環境
—
対象地域
—
元資料の全文と収録照合記録
WHY_THIS_MATTERS_TO_UPDATE

agentのdeploy/operate層に、Runtime・Memory・Gateway・Identity・Browser・Code Interpreter・Observability・Evaluationsをどう分解して差し込むかを、AWSの現行service/API境界として記録する。

SCOPE_ROUTING

provider mapping / implementation / interoperability / governance / security / audit / cost / operability。

CLAIM_OR_RESEARCH_QUESTION

AWS公式DocsがAgentCoreのmanaged serviceと各primitive、evaluation・IAM・region/quotasを何と明示しているか。

EVIDENCE_TABLE
  • source_class=official service documentation; exact_title=Amazon Bedrock AgentCore Documentation; author/org=Amazon Web Services; canonical_url=https://docs.aws.amazon.com/bedrock-agentcore/ publication/update/access_date=current docs accessed 2026-09-13 JST; version/release/tag/commit/API revision=latest Developer Guide/API references（service version/tagなし）; supporting_locator=Introduction / Console and SDKs / AgentCore Runtime / Memory / Gateway / Identity / Browser / Code Interpreter / Observability（fully managed service、any framework/modelの説明、secure hosting、memory、API/Lambda/MCP tool gateway、identity/credentials、sandbox code execution、tracing/debugging/monitoringの項目）; evidence_label=VERIFIED_SPEC+PRODUCT_VOLATILE; relation=support+context
  • source_class=official service documentation; exact_title=Evaluate agent performance with Amazon Bedrock AgentCore Evaluations; author/org=Amazon Web Services; canonical_url=https://docs.aws.amazon.com/bedrock-agentcore/latest/devguide/evaluations.html publication/update/access_date=current docs crawled last week / accessed 2026-09-13 JST; version/release/tag/commit/API revision=latest devguide; supporting_locator=Overview / supported frameworks / IAM and evaluator resources / quotas（automated task/edge-case/consistency assessment、Strands/LangGraphとのOTel/OpenInference integration、LLM-as-a-Judge、built-in/custom evaluator、IAM resource policy、region/account quotaの記述）; evidence_label=VERIFIED_SPEC+PRODUCT_VOLATILE; relation=support+limit
FINDINGS
  • ESTABLISHED: AWS公式DocsはAgentCoreをfully managed serviceとして、Runtime・Memory・Gateway・Identity・Browser・Code Interpreter・Observabilityを個別primitiveとして列挙し、framework/modelを含むagentのdeploy/operate層を説明している。Evaluations Docsはtraceを統一形式へ変換し、built-in/custom evaluatorやLLM-as-a-Judge、IAM policy、地域/account quotaを記載している。
  • NOT_ESTABLISHED: service/primitiveの存在は、すべてのframework・model・region・account・planでの利用可否、secure hostingの実装が任意の脅威を阻止すること、evaluation scoreが現実の正しさを表すこと、SLA・費用見積り・特定tenantの実挙動を確立しない。
LIMITS / COUNTEREVIDENCE / FAILURE ENVELOPE

LLM-as-a-Judgeの評価者バイアス、telemetry未送信・trace欠損、IAM誤設定、quota/rate limit、memory汚染、gateway toolの副作用、browser/code interpreter経路のデータ漏えいが残る。built-in evaluatorがpublicでも、custom evaluatorはresource policyとIAM依存である。

AVAILABILITY_GATES

AWS account・IAM role/policy・region・service quota・billing、supported framework/model/API revision、Runtime/Memory/Gateway/Identity等の個別有効化、KMS/data retention、MCP/API/Lambda credentials、Browser/Code Interpreter policy、Observability/Evaluationsの対応範囲。

IMPLEMENTATION_STATE

AWS official service/API docs + PRODUCT_VOLATILE。DocsのCLI/console/API入口と仕様記述のみ。AWS accountでのresource作成、認証済みtenant操作、課金、外部書込み、live agent実行は未実施。

BENCHMARK_OR_EVAL

AgentCore Evaluationsの機能・evaluator・trace連携は確立。評価を実施した業務の品質・安全・cost改善値、LLM judgeと人手評価の一致、deployment SLOは本Packetで未確認。

SECURITY / PRIVACY / AUDIT / COST / OPERABILITY

Security=IAM・identity・gateway・sandbox・KMS・deny-by-defaultをresource単位で設計。Privacy=memory/trace/evaluator/input-outputの保持・越境・削除を確認。Audit=agent version、runtime、tool、identity、trace、evaluation、policyを相関。Cost=runtime、model、memory、gateway、evaluator、storage、data transfer、retryを含む。Operability=region quota、failover、rollback、dead-letter、trace loss、version pinを試験。

SAFE_WORDING_FOR_FUTURE_BOOK

「Amazon Bedrock AgentCoreの公式Docsは、agentのdeploy/operate基盤としてRuntime、Memory、Gateway、Identity、Browser、Code Interpreter、Observability、Evaluationsを案内している。各primitiveの存在と、特定account・region・IAM・model・契約での可用性、評価結果の妥当性、production SLAは別ゲートである。」

UPDATE_WORK_HANDOFF

AWS provider mappingと共通Coreのmanaged runtime欄へ、primitiveごとに分解して渡す。次回は固定API revision、各region/preview/GA、IAM examples、pricing、data retention/KMS、supported framework/model matrix、公開incident、human-vs-LLM evaluator比較を補う。

OPEN_UNKNOWN

latest API/release matrix、region/preview差、exact pricing、runtime isolation、memory deletion/tenant isolation、gateway identity boundary、evaluator validity、failure/incident、実業務SLO。

STOP_CONDITION

“fully managed”“secure”“quality standards”を無条件の安全・品質・SLA保証に変換しない。AWS Docsのquota・evaluator記述からユーザーaccountの有効化や結果を推測しない。 UNIT_CLOSE_STATUS: INDIVIDUAL_BOUNDED_CLOSE / EVIDENCE_RECORDED / UNKNOWN_PRESERVED

---

  • EVD-EA-143-URL-002AF246490F研究資料研究資料根拠の出所: SOURCE_PACKET_REFERENCE

    source_class=official service documentation; exact_title=Amazon Bedrock AgentCore Documentation; author/org=Amazon Web Services; canonical_url=

    裏付ける内容
    —
    確認日
    —
    出典・実験ID
    SRC-EA-143-URL-002AF246490F
    検証箇所
    EVIDENCE_TABLE · - source_class=official service documentation; exact_title=Amazon Bedrock AgentCore Documentation; author/org=Amazon Web Services; canonical_url=https://docs.aws.amazon.com/bedrock-agentcore/
    適用範囲
    EVIDENCE_TABLE
    出典・来歴
    SOURCE_PACKET_REFERENCE_PROJECTED
    限界
    元の監査済み資料に記載された参照先です。URLの復元は、資料の最新性や全主張の支持を新たに検証したことを意味しません。
  • EVD-EA-143-URL-62450891C891研究資料研究資料根拠の出所: SOURCE_PACKET_REFERENCE

    source_class=official service documentation; exact_title=Evaluate agent performance with Amazon Bedrock AgentCore Evaluations; author/org=Amazon Web Services; canonical_url=

    裏付ける内容
    —
    確認日
    —
    出典・実験ID
    SRC-EA-143-URL-62450891C891
    検証箇所
    EVIDENCE_TABLE · - source_class=official service documentation; exact_title=Evaluate agent performance with Amazon Bedrock AgentCore Evaluations; author/org=Amazon Web Services; canonical_url=https://docs.aws.amazon.com/bedrock-agentcore/latest/devguide/evaluations.html
    適用範囲
    EVIDENCE_TABLE
    出典・来歴
    SOURCE_PACKET_REFERENCE_PROJECTED
    限界
    元の監査済み資料に記載された参照先です。URLの復元は、資料の最新性や全主張の支持を新たに検証したことを意味しません。
  • EA-143-R11-RESEARCH研究資料研究資料根拠の出所: AUDITED_CANONICAL_RESEARCH_PACKET

    EA-143 監査済みresearch / canonical revision binding

    裏付ける内容
    - ESTABLISHED: AWS公式DocsはAgentCoreをfully managed serviceとして、Runtime・Memory・Gateway・Identity・Browser・Code Interpreter・Observabilityを個別primitiveとして列挙し、framework/modelを含むagentのdeploy/operate層を説明している。Evaluations Docsはtraceを統一形式へ変換し、built-in/custom evaluatorやLLM-as-a-Judge、IAM policy、地域/account quotaを記載している。 - NOT_ESTABLISHED: service/primitiveの存在は、すべてのframework・model・region・account・planでの利用可否、secure hostingの実装が任意の脅威を阻止すること、evaluation scoreが現実の正しさを表すこと、SLA・費用見積り・特定tenantの実挙動を確立しない。
    確認日
    —
    出典・実験ID
    COMM-044-EA0143
    検証箇所
    COMM-044-EA0143 · EA-143-R5-LEGACY-MIGRATION-20261008-R1 · content/staging/EA-143.md
    適用範囲
    監査済みEA本文・canonical revision・既存Source Graph relationの範囲。欠損currentnessは推測で閉じない。
    出典・来歴
    AUDIT_PASS_CANONICAL_BINDING
    限界
    canonical監査・revision bindingの存在を示す。外部ソースcurrentnessが本文またはcontrol-planeで確定していない場合は、currentnessをUNKNOWNのまま保持する。
  • EA-143-R11-WEB-READBACK実装資料実装資料根拠の出所: IMPLEMENTATION_READBACK

    EA-143 Web body identity / canonical readback

    裏付ける内容
    canonical staging bodyのSHA-256一致とR9 canonical ledger readbackをProduction projectionの入力として検証する。
    確認日
    —
    出典・実験ID
    WEBBODY-EA0143-R8-1C7D1B48
    検証箇所
    WEBBODY-EA0143-R8-1C7D1B48 · content/staging/EA-143.md · EA-143-R5-LEGACY-MIGRATION-20261008-R1
    適用範囲
    R9/R10 canonical readback後のProduction生成時body identity。
    出典・来歴
    CANONICAL_READBACK_BODY_HASH_MATCH
    限界
    body identity/readbackは本文claim自体の真偽や外部ソースの最新性を追加保証しない。
出典ID
COMM-044-EA0143, SRC-EA-143-URL-002AF246490F, SRC-EA-143-URL-62450891C891, WEBBODY-EA0143-R8-1C7D1B48
追跡中のUNKNOWN ID
EA-143-UNKNOWN-01, EA-143-UNKNOWN-CURRENTNESS
再確認のきっかけ
canonical revision/publication state change · body artifact hash change · source currentness change · new contradiction or implementation readback

機械検査: 通過 — Automated validation does not guarantee accuracy or authorize execution.

    同じ記事IDの機械可読データです。