新機能重要度 中

Amazon Bedrock AgentCore Memory がクロスアカウントアクセスをサポート

Amazon Bedrock AgentCore Memory は、リソースとエージェントを複数の AWS アカウントにまたがって構築できるようにする。リソースベースのポリシーでアクセスを許可し、別のアカウントのリソースにイベントやレコードを配信できる。

Amazon Bedrock AgentCore Memory がクロスアカウントアクセスを有効にした。これにより、メモリリソースと消費エージェントが複数の AWS アカウントにまたがるアーキテクチャを構築できる。リソースベースのポリシーで、1 つのアカウントのプリンシパルに別のアカウントのリソースに対するデータプレーン API の呼び出し権限を付与できる。また、別のアカウントにある Amazon S3、Amazon SNS、Amazon Kinesis Data Streams をメモリ配信先として設定できる。クロスアカウントアクセスは、リソースにリソースベースのポリシーをアタッチすることで構成する。構成後、消費アカウントのプリンシパルは完全なメモリア RN を参照してイベントの作成、レコードの書き込み、レコードの取得、意味検索を実行できる。クロスアカウント配信先により、メモリリソースは他のアカウントの S3 バケット、SNS トピック、Kinesis Data Streams にペイロードとイベントストリームを配信できる。詳細は Amazon Bedrock AgentCore 開発ガイドの「クロスアカウントメモリアクセス」を参照。Amazon Bedrock AgentCore Memory のクロスアカウントアクセスは、サポートされているすべての AWS リージョンで利用可能。

AWS 公式の元記事を読む