Upgrade to Pro — share decks privately, control downloads, hide ads and more …

AgentCore×VPCでの設計パターンn選と勘所

Avatar for Har1101 Har1101
April 25, 2026
Technology
580
4

 AgentCore×VPCでの設計パターンn選と勘所

2026/04/25(土) JAWS-UG沖縄 Cloud on the Beach 2026 での登壇資料です

Avatar for Har1101

Har1101

April 25, 2026

More Decks by Har1101

See All by Har1101
Claude CodeとAgentCore Gatewayを繋ぐ際の認証認可 / Authentication and authorization when connecting Claude Code with AgentCore Gateway
Avatar for Har1101 har1101
0
130
これからAgentCoreを触る方へ トレンドはGatewayです
Avatar for Har1101 har1101
6
520
Even G2とAWSで推しのエージェントを召喚しよう！
Avatar for Har1101 har1101
1
180
エージェンティックRAGにAWSで入門しよう！
Avatar for Har1101 har1101
9
2.1k
TypeScriptだけでAIエージェントを作る フロント・エージェント・インフラのフルスタック実践
Avatar for Har1101 har1101
7
1.8k
AgentCore Registry入門 ~マルチアカウントでどう使うの~
Avatar for Har1101 har1101
1
110
AgentCore RuntimeからS3 Filesをマウントしてみる
Avatar for Har1101 har1101
4
740
AgentCore Session Storageで激安RAG作るためのあれやこれや
Avatar for Har1101 har1101
4
450
(技術的には)社内システムもOKなブラウザエージェントを作ってみた！
Avatar for Har1101 har1101
2
620

Other Decks in Technology

See All in Technology
PLaMoを毎日の開発で使い育てていく
Avatar for Preferred Networks pfn
PRO
0
180
【CEDEC2026】次世代デジタルカードゲームのサーバー設計と運用 〜『Shadowverse: Worlds Beyond』の舞台裏～
Avatar for Cygames, Inc. cygames
PRO
0
770
Master Dataグループ紹介資料
Avatar for Sansan, Inc. sansan33
PRO
1
4.8k
【５分でわかる】セーフィー エンジニア向け会社紹介
Avatar for Safie safie_recruit
0
53k
20260801_スクフェス大阪
Avatar for hikari kgnkhkr
1
1.1k
取引先から届く 「セキュリティチェックシート」の読み解き方
Avatar for かーでぃ kamadamakoto
0
100
オートロックマンションなのに、各部屋は施錠なし！？ 攻撃者が組織内ネットワークで大暴れする理由 / The Front Door Is Locked, but the Rooms Are Wide Open: Why Attackers Move Freely Inside Enterprise Networks
Avatar for NTT docomo Business nttcom
0
1.5k
AIがAPIを書く時代に、私たちは何を設計すべきか
Avatar for 草薙昭彦 nagix
0
210
Contract One Engineering Unit 紹介資料
Avatar for Sansan, Inc. sansan33
PRO
0
19k
AIが自社のTableauを操作する世界へ：Tableau MCP超入門
Avatar for Yukako Tabata tbtykk
0
110
【CEDEC2026】『Relink』を拡張せよ - 『GRANBLUE FANTASY: Relink - Endless Ragnarok』の開発速度と品質を守るCI運用
Avatar for Cygames, Inc. cygames
PRO
0
110
PLaMo 3.0 Primeの事後学習
Avatar for Preferred Networks pfn
PRO
0
270

Featured

See All Featured
A better future with KSS
Avatar for Kyle Neath kneath
240
18k
Why Our Code Smells
Avatar for Brandon Keepers bkeepers
PRO
340
58k
Practical Tips for Bootstrapping Information Extraction Pipelines
Avatar for Matthew Honnibal honnibal
25
2k
Designing for humans not robots
Avatar for Tammie Lister tammielis
254
26k
Amusing Abliteration
Avatar for ianozsvald ianozsvald
1
240
Gemini Prompt Engineering: Practical Techniques for Tangible AI Outcomes
Avatar for Mfonobong Umondia mfonobong
2
470
Practical Orchestrator
Avatar for Shlomi Noach shlominoach
191
12k
Building a Scalable Design System with Sketch
Avatar for Laura Van Doore lauravandoore
463
34k
The Art of Programming - Codeland 2020
Avatar for Erika Heidi erikaheidi
57
14k
The Psychology of Web Performance [Beyond Tellerrand 2023]
Avatar for Tammy Everts tammyeverts
49
3.5k
StorybookのUI Testing Handbookを読んだ
Avatar for Shingo Yamazaki zakiyama
31
6.9k
Evolving SEO for Evolving Search Engines
Avatar for Ryan Jones ryanjones
0
250

Transcript

  1. AgentCore×VPCでの 設計パターンn選と勘所 2026/04/25 (土) Cloud on the Beach 2026 福地開

  2. Who am I ? 福地 開 (ふくち はるき) @har1101mony 所属：NECソリューションイノベータ/JAWS-UG東京

    業務：Agent Builder 実績：AWS Community Builders (AI Engineering) 2025 Japan AWS Jr.Champions 2025 Japan All AWS Certifications Engineers

  3. 沖縄のダイビングショップで働いてました(大学生) 僕の大学生時代の写真(日焼けで真っ黒)

  4. AgentCoreに入門した皆さん もしかするとこれからこんな事を 言われるかもしれません

  5. AgentCoreハンズオンで学んだことを 活かして、PoCで社内用AIエージェント 作ったぞ！ 利用者の評価も概ね好評だし、これか ら本番運用できるようにしていくｚ…

  6. あ、会社のルール的に、 VPCの中で動かさないと ダメだからよろしくねｗ

  7. AgentCoreもVPCに入れないといけない…かも ◆LambdaをVPC内でデプロイしているケースはたまに見る ◆AgentCore RuntimeもVPCの中で動かしなさい！ということがある …かもしれない ※もちろん、なぜVPC内じゃないといけないのか？ということは確認必須 参考：https://dev.classmethod.jp/articles/internet-access-vpc-lambda/

  8. AgentCore RuntimeをVPC内で動かす際の勘所 ◆アーキテクチャ編 • AgentCore RuntimeをVPCにデプロイすると作成されるリソース • 動かすために必要な他のリソース • 要件ベースで必要なリソースを整理する

    ◆エージェント呼び出し編 • VPC内のエージェントをどうやって呼び出すのか？ • VPC内のエージェントを呼び出す仕組み

  9. アーキテクチャ編

  10. Runtime in VPCで作成されるリソース ◆AgentCore Runtime本体+ENI+セキュリティグループがアタッチ

  11. Runtime in VPCで作成されるリソース ◆正確に表すと↓こうらしいです • 本資料では見やすさを優先してVPC内にRuntimeを配置します 参考：https://dev.classmethod.jp/articles/amazon-bedrock-agentcore-vpc-eni/

  12. Runtime in VPCで作成されるリソース ◆複数Runtimeでも同じサブネット&SGを使えばENIは共有される 参考：https://dev.classmethod.jp/articles/amazon-bedrock-agentcore-vpc-eni/

  13. Runtimeを動かすために必要な他のリソース ◆VPC Endpoint or NAT Gatewayが必要 • ECRにあるDockerイメージか、S3にあるアーティファクトを取得するため

  14. Runtimeを動かすために必要な他のリソース ◆VPC Endpoint or NAT Gatewayが必要 • ECRにあるDockerイメージか、S3にあるアーティファクトを取得するため

  15. 要件ベースで必要なリソースを整理する ◆エージェントがインターネット検索する場合：NAT Gateway必須 • 逆に、これ以外の要件ではNAT Gatewayは無くても良い

  16. 要件ベースで必要なリソースを整理する ◆オブザーバビリティを確保する場合：VPC Endpointを追加 • これがないとエージェントの動きを確認できないので、個人的には必須

  17. 要件ベースで必要なリソースを整理する ◆ファイルシステムと繋ぐ場合：S3 Filesと繋げる • S3 Files側の制約上、VPC内でしかできないので明確な強み！

  18. エージェント呼び出し編

  19. VPC内のエージェントをどうやって呼び出すのか？ ◆以下は正しく呼び出せるでしょうか？

  20. VPC内のエージェントをどうやって呼び出すのか？ ◆以下は正しく呼び出せるでしょうか？→呼び出せます

  21. VPC内のエージェントをどうやって呼び出すのか？ ◆以下は正しく呼び出せるでしょうか？

  22. VPC内のエージェントをどうやって呼び出すのか？ ◆以下は正しく呼び出せるでしょうか？→呼び出せます

  23. VPC内のエージェントを呼び出す仕組み ◆先程の答え：両方呼び出せます ◆理由：AgentCore RuntimeにHTTPS APIでアクセスしているから

  24. VPC内のエージェントを呼び出す仕組み • 外部クライアントから見た入口とRuntimeから見た出口を整理すると… 入口：通常のRuntimeと同じようにInvokeAgentRuntime API 出口：ENI経由でVPC内リソースへアクセス • 結論：普通のAgentCore Runtimeを呼び出すのと同じ形でOK

  25. まとめ ◆AgentCore Runtime VPCモードはRuntimeから VPC内リソースへ安全に到達するための設定！ ◆日本だとVPC×AgentCoreのケースはそこそこ出てきそうな予感 • 今なら知見がまだまだ少ないのでアウトプットチャンス！ • 色々試してたくさんアウトプットしていきましょう！