新機能
Amazon Bedrock AgentCore に時間ベースのポリシーとレート制限機能を追加
Amazon Bedrock AgentCore は、状態を考慮した権限管理とトラフィック制御のための新しい機能を提供する。時間ベースのポリシーでワークフロー順序やデータの新鮮さを強制し、レート制限でユーザーやグループごとのトラフィックを制御できる。
Amazon Bedrock AgentCore が新しい 2 つのコントロールを発表した。時間ベースのポリシーは、セッション内のエージェントの過去のアクションをコンテキストに評価する状態を保持した権限管理を可能にする。単一のツール呼び出しが安全でも、前のアクションによって危険になる可能性があるため、ワークフロー順序の強制、ツール引数の一致要求、特権アクション前の人間による承認、データの新鮮さの確保が可能になる。レート制限機能は、OAuth または AWS IAM でスコープされたルールを使用して、ツール、モデル、エージェントへのトラフィックをユーザーまたはグループごとに制限できる。リクエスト数やトークン数、長時間セッションの同時接続数を制限し、ダウンストリームサービスの可用性を向上させ、フェアなリソース配分を確保する。