Amazon Bedrock AgentCore Memory が細粒度アクセス制御 (FGAC) に対応

Amazon Bedrock AgentCore Memory が、細粒度アクセス制御 (Fine-grained Access Control: FGAC) をサポートしました。

この機能により、AgentCore Gateway を介して OAuth (JWT) 認証を構成し、Cedar ポリシーを適用することで、ユーザー単位およびテナント単位のメモリ分離をインフラストラクチャ層で実現できます。カスタムの認可ロジックを構築することなく、以下の制御が可能です：

• 認証された呼び出し手のアイデンティティに基づくアクセス制限
• ユーザーごとの Actor データへのアクセス制限
• トークンクレームから派生した名前空間へのメモリレコードの制限
• 呼び出し手ごとの Memory 操作の許可・拒否

AgentCore Memory コネクタを使用して、12 の Memory 操作を Cedar アクションとして公開し、リクエスト属性をポリシー条件として利用できます。

エンジニア視点での考察・アドバイス

解決される技術的課題

• アプリケーションコードの複雑化回避: 従来はアプリケーション層で実装していたユーザー・テナント単位のアクセス制御を、インフラストラクチャ層（AgentCore Gateway + Cedar ポリシー）に移行できるため、コードのメンテナンス性が向上します。
• セキュリティ強化: JWT による暗号学的なアイデンティティ証明を基にしたアクセス制御が可能となり、不正アクセスのリスクを低減できます。
• 運用負荷の軽減: カスタム認可ロジックの開発・テスト・デプロイが不要になり、運用コストを削減できます。

日本のリージョン状況（東京・大阪）

• 東京 (ap-northeast-1) / 大阪 (ap-northeast-3): 公式発表やドキュメントには、本機能（FGAC）のリージョン展開に関する明記がありません。
  • Amazon Bedrock 自体は両リージョンで利用可能ですが、FGAC 機能の利用可否は AWS マネジメントコンソールで確認することを強く推奨します。
  • リージョン制限がある場合、他のリージョン（例: バージニア北部）での検証が必要になる可能性があります。

実務での注意点

• Cedar ポリシーの設計: FGAC は強力な機能ですが、ポリシーの設計を誤ると意図しないアクセス制限やセキュリティホールが発生するリスクがあります。
  • 推奨: まずは テスト環境で Cedar ポリシーを検証し、想定通りのアクセス制御が機能するか確認してください。
• JWT トークンの管理: OAuth (JWT) 認証を使用するため、トークンの発行・失効・有効期限の管理が重要です。
  • 推奨: AWS Cognito や外部の IdP（Identity Provider）と連携し、セキュアなトークン管理を徹底してください。
• コスト影響: AgentCore Gateway や Memory コネクタの利用に伴う追加コストが発生する可能性があります。
  • 推奨: AWS Pricing Calculator で事前にコストシミュレーションを行い、予算計画に組み込んでください。

次のアクション

1. ドキュメントの確認: Fine-grained access control for Memory を熟読し、FGAC の設定手順を把握してください。
2. リージョン確認: AWS マネジメントコンソールで 東京・大阪リージョンでの FGAC 機能の利用可否を確認してください。
3. テスト環境での検証: Cedar ポリシーを設計し、テスト環境でアクセス制御の動作を検証してください。
4. JWT 認証の設定: OAuth (JWT) 認証を AgentCore Gateway に構成し、トークンの検証フローを確立してください。

参考ドキュメント

• Amazon Bedrock AgentCore Developer Guide - Fine-grained access control for Memory