AWS показала пример ИИ-ассистента для поддержки инфраструктуры на Amazon Bedrock AgentCore

AWS представила архитектуру AI-ассистента для команд поддержки и эксплуатации инфраструктуры, построенного на Amazon Bedrock AgentCore. Агент объединяет в одном интерфейсе анализ CloudWatch, поиск по документации AWS, работу с материалами AWS re:Post и создание support-case. Как пишет AWS Machine Learning Blog, решение разворачивается одним скриптом через AWS CloudFormation и включает веб-интерфейс на AWS Amplify.

В AWS отмечают, что при расследовании инцидентов инженерам обычно приходится переключаться между несколькими инструментами: AWS Management Console, CloudWatch, документацией и сервисами поддержки. По оценке компании, только на сбор контекста и подготовку обращения может уходить 30–45 минут ещё до начала устранения проблемы.

Для оркестрации агент использует Strands Agents и подключается к сервисам AWS через Model Context Protocol (MCP). В архитектуру входят MCP-серверы для доступа к документации AWS, AWS Support APIs и AWS service APIs. Также используется AgentCore Gateway с интеграцией AWS re:Post через AWS Lambda и авторизацией Amazon Cognito JWT. Запуск выполняется через Python-приложение в Docker-контейнере, развёрнутое в AgentCore Runtime.

В решении предусмотрены и механизмы безопасности с управлением доступом. Amazon Bedrock Guardrails фильтрует вредоносный контент, помогает ограничивать prompt injection-атаки и скрывает PII, включая AWS keys, credit cards и Social Security numbers. Инфраструктура разворачивается через единый шаблон CloudFormation с IAM roles, AWS KMS keys, Secrets Manager и Systems Manager Parameter Store.