AgentCore×VPCでの設計パターンn選と勘所

2026/04/25(土) JAWS-UG沖縄 Cloud on the Beach 2026 での登壇資料です

Transcript

1. AgentCore×VPCでの 設計パターンn選と勘所 2026/04/25 (土) Cloud on the Beach 2026 福地開
2. Who am I ? 福地 開 (ふくち はるき) @har1101mony 所属：NECソリューションイノベータ/JAWS-UG東京 業務：Agent Builder 実績：AWS Community Builders (AI Engineering) 2025 Japan AWS Jr.Champions 2025 Japan All AWS Certifications Engineers
3. 沖縄のダイビングショップで働いてました(大学生) 僕の大学生時代の写真(日焼けで真っ黒)
4. AgentCoreに入門した皆さん もしかするとこれからこんな事を 言われるかもしれません
5. AgentCoreハンズオンで学んだことを 活かして、PoCで社内用AIエージェント 作ったぞ！ 利用者の評価も概ね好評だし、これか ら本番運用できるようにしていくｚ…
6. あ、会社のルール的に、 VPCの中で動かさないと ダメだからよろしくねｗ
7. AgentCoreもVPCに入れないといけない…かも ◆LambdaをVPC内でデプロイしているケースはたまに見る ◆AgentCore RuntimeもVPCの中で動かしなさい！ということがある …かもしれない ※もちろん、なぜVPC内じゃないといけないのか？ということは確認必須 参考：https://dev.classmethod.jp/articles/internet-access-vpc-lambda/
8. AgentCore RuntimeをVPC内で動かす際の勘所 ◆アーキテクチャ編 • AgentCore RuntimeをVPCにデプロイすると作成されるリソース • 動かすために必要な他のリソース • 要件ベースで必要なリソースを整理する ◆エージェント呼び出し編 • VPC内のエージェントをどうやって呼び出すのか？ • VPC内のエージェントを呼び出す仕組み
9. アーキテクチャ編
10. Runtime in VPCで作成されるリソース ◆AgentCore Runtime本体+ENI+セキュリティグループがアタッチ
11. Runtime in VPCで作成されるリソース ◆正確に表すと↓こうらしいです • 本資料では見やすさを優先してVPC内にRuntimeを配置します 参考：https://dev.classmethod.jp/articles/amazon-bedrock-agentcore-vpc-eni/
12. Runtime in VPCで作成されるリソース ◆複数Runtimeでも同じサブネット&SGを使えばENIは共有される 参考：https://dev.classmethod.jp/articles/amazon-bedrock-agentcore-vpc-eni/
13. Runtimeを動かすために必要な他のリソース ◆VPC Endpoint or NAT Gatewayが必要 • ECRにあるDockerイメージか、S3にあるアーティファクトを取得するため
14. Runtimeを動かすために必要な他のリソース ◆VPC Endpoint or NAT Gatewayが必要 • ECRにあるDockerイメージか、S3にあるアーティファクトを取得するため
15. 要件ベースで必要なリソースを整理する ◆エージェントがインターネット検索する場合：NAT Gateway必須 • 逆に、これ以外の要件ではNAT Gatewayは無くても良い
16. 要件ベースで必要なリソースを整理する ◆オブザーバビリティを確保する場合：VPC Endpointを追加 • これがないとエージェントの動きを確認できないので、個人的には必須
17. 要件ベースで必要なリソースを整理する ◆ファイルシステムと繋ぐ場合：S3 Filesと繋げる • S3 Files側の制約上、VPC内でしかできないので明確な強み！
18. エージェント呼び出し編
19. VPC内のエージェントをどうやって呼び出すのか？ ◆以下は正しく呼び出せるでしょうか？
20. VPC内のエージェントをどうやって呼び出すのか？ ◆以下は正しく呼び出せるでしょうか？→呼び出せます
21. VPC内のエージェントをどうやって呼び出すのか？ ◆以下は正しく呼び出せるでしょうか？
22. VPC内のエージェントをどうやって呼び出すのか？ ◆以下は正しく呼び出せるでしょうか？→呼び出せます
23. VPC内のエージェントを呼び出す仕組み ◆先程の答え：両方呼び出せます ◆理由：AgentCore RuntimeにHTTPS APIでアクセスしているから
24. VPC内のエージェントを呼び出す仕組み • 外部クライアントから見た入口とRuntimeから見た出口を整理すると… 入口：通常のRuntimeと同じようにInvokeAgentRuntime API 出口：ENI経由でVPC内リソースへアクセス • 結論：普通のAgentCore Runtimeを呼び出すのと同じ形でOK
25. まとめ ◆AgentCore Runtime VPCモードはRuntimeから VPC内リソースへ安全に到達するための設定！ ◆日本だとVPC×AgentCoreのケースはそこそこ出てきそうな予感 • 今なら知見がまだまだ少ないのでアウトプットチャンス！ • 色々試してたくさんアウトプットしていきましょう！