AWS, ajan çalıştırma ve yetki yönetimi hizmetlerini art arda duyurdu

AWS, ajan çalıştırma ortamı, yetki yönetimi, altyapı denetimi ve sandbox özelliklerini art arda duyurdu. Şirket, model sunmanın ötesine geçerek ajanların kurumsal sistemlerde çalışması için gereken operasyonel araçları da bulut hizmetlerine ekliyor.

AWS, 18 Eylül’de Amazon Bedrock AgentCore’un yeni nesil Runtime’ını tanıttı. Şirketin kendi testlerinde, konteyner imajları 200 MB ile 2 GB arasındayken soğuk başlatma süresinin P75 değeri 1,9-2,0 saniye olarak ölçüldü. Bu süre, önceki V1 sürümündeki 5,4-30 saniyeden daha kısa.

Yeni Runtime, kullanılmayan belleği geri kazanacak ve önceden hazırlanmış ajan ortamlarının anlık görüntülerini yükleyerek başlatma süresini azaltacak şekilde tasarlandı. Soğuk başlatma, kullanılmayan bir çalışma ortamını yeniden başlatmak için geçen süreyi ifade ediyor; ajanın tüm görevinin ne kadar sürdüğünü göstermiyor. Ölçümler AWS’nin kendi testlerine dayanıyor.

AWS, OpenAI ile birlikte geliştirdiği Bedrock Managed Agents hizmetini 29 Eylül’de ön izleme sürümüyle duyurdu. OpenAI Agents API tabanlı ajanlar AWS ortamında çalıştırılabiliyor. Her ajan için bir IAM rolü tanımlanabiliyor ve önemli işlemler öncesinde insan onayı istenebiliyor. Desteklenen API etkinlikleri AWS CloudTrail’e kaydediliyor.

Bedrock Managed Agents ön izlemesi, ABD Doğu bölgesindeki Kuzey Virginia ve Ohio ile ABD Batı bölgesindeki Oregon’da sunuluyor. IAM, AWS kaynaklarına erişen kullanıcıların ve hizmetlerin izinlerini yöneten sistem. Ajan başına rol tanımlama ve onay adımları, görev kapsamını ve erişim yetkilerini denetlemeyi sağlıyor.

AWS altyapı denetimi için de yeni bir özellik ekledi. Şirket, AWS Well-Architected Agent’ın herkese açık ön izlemesini 1 Ekim’de başlattı. Araç, müşteri ortamlarını analiz ederek maliyet, güvenlik, performans ve dayanıklılık alanlarında iyileştirme önerileri sunuyor. Müşterilerin ajanın inceleyeceği kapsamı belirlemesi ve IAM rolünü yapılandırması gerekiyor.

AWS, önerilere otomasyon betikleri veya altyapı kodu değişikliklerinin de dahil edilebileceğini belirtti. Özellik, denetim sonuçlarını sunmanın yanı sıra uygulanabilir değişiklik önerileri de üretmek üzere tasarlandı.

7 Ekim’de duyurulan açık kaynaklı Strands Box, ajanların çalışmasını yalıtan bir sandbox. Geliştirici ön izlemesi olarak sunuluyor ve Apache 2.0 lisansını kullanıyor. İşletim sistemi düzeyindeki yalıtımı Dogwood politika motoruyla birleştiren araç, politika kararlarında yalnızca istenen görevi değil, ajanın önceki davranışlarını ve bunların toplam sayısını da dikkate alıyor.

Dört ürün, ajan operasyonlarının farklı ihtiyaçlarına odaklanıyor. Runtime çalışma ortamı ve belleği; Managed Agents görev durumunu ve erişim yetkilerini; Well-Architected Agent altyapı denetimini; Strands Box ise görev yalıtımını ve politika uygulamasını ele alıyor. Bu özellikler, ajanların birden fazla aracı çağırdığı, ara durumları koruduğu veya kullanıcı adına kod çalıştırdığı senaryolarda önem taşıyor.

Bedrock Managed Agents, Well-Architected Agent ve Strands Box ön izleme aşamasında. Özellikler, fiyatlar ve performans değişebilir; ürünlerin yayın aşamaları ve sunuldukları bölgeler de farklılık gösteriyor.