Upgrade to Pro — share decks privately, control downloads, hide ads and more …

AgentCore×VPCでの設計パターンn選と勘所

Avatar for Har1101 Har1101
April 25, 2026
Technology
580
4

 AgentCore×VPCでの設計パターンn選と勘所

2026/04/25(土) JAWS-UG沖縄 Cloud on the Beach 2026 での登壇資料です

Avatar for Har1101

Har1101

April 25, 2026

More Decks by Har1101

See All by Har1101
Claude CodeとAgentCore Gatewayを繋ぐ際の認証認可 / Authentication and authorization when connecting Claude Code with AgentCore Gateway
Avatar for Har1101 har1101
0
100
これからAgentCoreを触る方へ トレンドはGatewayです
Avatar for Har1101 har1101
6
520
Even G2とAWSで推しのエージェントを召喚しよう！
Avatar for Har1101 har1101
1
180
エージェンティックRAGにAWSで入門しよう！
Avatar for Har1101 har1101
9
2.1k
TypeScriptだけでAIエージェントを作る フロント・エージェント・インフラのフルスタック実践
Avatar for Har1101 har1101
7
1.8k
AgentCore Registry入門 ~マルチアカウントでどう使うの~
Avatar for Har1101 har1101
1
110
AgentCore RuntimeからS3 Filesをマウントしてみる
Avatar for Har1101 har1101
4
740
AgentCore Session Storageで激安RAG作るためのあれやこれや
Avatar for Har1101 har1101
4
450
(技術的には)社内システムもOKなブラウザエージェントを作ってみた！
Avatar for Har1101 har1101
2
620

Other Decks in Technology

See All in Technology
SmartHR Engineering Team Deck
Avatar for SmartHR Recruit smarthr
0
180
AIエージェントの知識表現と推論に なぜグラフが使われるのか - 記号的AIの復権とニューラルAIとの統合
Avatar for Yohei Onishi yohei1126
1
270
オートロックマンションなのに、各部屋は施錠なし！？ 攻撃者が組織内ネットワークで大暴れする理由 / The Front Door Is Locked, but the Rooms Are Wide Open: Why Attackers Move Freely Inside Enterprise Networks
Avatar for NTT docomo Business nttcom
0
1.5k
認知負荷をGemini で溶かす — GKE 基盤「Orbit」における AI エージェントの実践
Avatar for SansanTech sansantech
PRO
1
240
第3回しろおびセキュリティスポンサーセッション
Avatar for ogiogi log0417
0
140
[MIRU26] Open-Vocabulary Intention-Guided Object Detection in Diverse Scenes
Avatar for Semantic Machine Intelligence Lab., Keio Univ. keio_smilab
PRO
0
140
もう一度考える SRE チームの作り方・育て方 / Rethinking SRE #1: Building and Growing SRE Teams
Avatar for rrreeeyyy rrreeeyyy
5
970
タクシーアプリ『GO』の実践的データ活用〜位置情報データの収集とStreamlitでの可視化〜
Avatar for GO Inc. dev mot_techtalk
2
200
TypeScript入門 2026
Avatar for Recruit recruitengineers
PRO
1
150
PLaMoを毎日の開発で使い育てていく
Avatar for Preferred Networks pfn
PRO
0
180
20260801_スクフェス大阪
Avatar for hikari kgnkhkr
1
1.1k
【CEDEC2026】『Relink』を拡張せよ - 『GRANBLUE FANTASY: Relink - Endless Ragnarok』の開発速度と品質を守るCI運用
Avatar for Cygames, Inc. cygames
PRO
0
110

Featured

See All Featured
Data-driven link building: lessons from a $708K investment (BrightonSEO talk)
Avatar for Szymon Słowik szymonslowik
1
1.2k
Designing for Performance
Avatar for Lara Hogan lara
611
70k
A Tale of Four Properties
Avatar for Chris Coyier chriscoyier
163
24k
Winning Ecommerce Organic Search in an AI Era - #searchnstuff2025
Avatar for Aleyda Solis aleyda
1
2.1k
What Being in a Rock Band Can Teach Us About Real World SEO
Avatar for Ade Holder 427marketing
0
1.1k
The browser strikes back
Avatar for Jono Alderson jonoalderson
0
1.4k
Color Theory Basics | Prateek | Gurzu
Avatar for Gurzu gurzu
0
410
Conquering PDFs: document understanding beyond plain text
Avatar for Ines Montani inesmontani
PRO
4
2.9k
Why Our Code Smells
Avatar for Brandon Keepers bkeepers
PRO
340
58k
Practical Orchestrator
Avatar for Shlomi Noach shlominoach
191
12k
How to train your dragon (web standard)
Avatar for Monica Dinculescu notwaldorf
97
6.7k
Navigating the moral maze — ethical principles for Al-driven product design
Avatar for Skipper Chong Warson skipperchong
2
440

Transcript

  1. AgentCore×VPCでの 設計パターンn選と勘所 2026/04/25 (土) Cloud on the Beach 2026 福地開

  2. Who am I ? 福地 開 (ふくち はるき) @har1101mony 所属：NECソリューションイノベータ/JAWS-UG東京

    業務：Agent Builder 実績：AWS Community Builders (AI Engineering) 2025 Japan AWS Jr.Champions 2025 Japan All AWS Certifications Engineers

  3. 沖縄のダイビングショップで働いてました(大学生) 僕の大学生時代の写真(日焼けで真っ黒)

  4. AgentCoreに入門した皆さん もしかするとこれからこんな事を 言われるかもしれません

  5. AgentCoreハンズオンで学んだことを 活かして、PoCで社内用AIエージェント 作ったぞ！ 利用者の評価も概ね好評だし、これか ら本番運用できるようにしていくｚ…

  6. あ、会社のルール的に、 VPCの中で動かさないと ダメだからよろしくねｗ

  7. AgentCoreもVPCに入れないといけない…かも ◆LambdaをVPC内でデプロイしているケースはたまに見る ◆AgentCore RuntimeもVPCの中で動かしなさい！ということがある …かもしれない ※もちろん、なぜVPC内じゃないといけないのか？ということは確認必須 参考：https://dev.classmethod.jp/articles/internet-access-vpc-lambda/

  8. AgentCore RuntimeをVPC内で動かす際の勘所 ◆アーキテクチャ編 • AgentCore RuntimeをVPCにデプロイすると作成されるリソース • 動かすために必要な他のリソース • 要件ベースで必要なリソースを整理する

    ◆エージェント呼び出し編 • VPC内のエージェントをどうやって呼び出すのか？ • VPC内のエージェントを呼び出す仕組み

  9. アーキテクチャ編

  10. Runtime in VPCで作成されるリソース ◆AgentCore Runtime本体+ENI+セキュリティグループがアタッチ

  11. Runtime in VPCで作成されるリソース ◆正確に表すと↓こうらしいです • 本資料では見やすさを優先してVPC内にRuntimeを配置します 参考：https://dev.classmethod.jp/articles/amazon-bedrock-agentcore-vpc-eni/

  12. Runtime in VPCで作成されるリソース ◆複数Runtimeでも同じサブネット&SGを使えばENIは共有される 参考：https://dev.classmethod.jp/articles/amazon-bedrock-agentcore-vpc-eni/

  13. Runtimeを動かすために必要な他のリソース ◆VPC Endpoint or NAT Gatewayが必要 • ECRにあるDockerイメージか、S3にあるアーティファクトを取得するため

  14. Runtimeを動かすために必要な他のリソース ◆VPC Endpoint or NAT Gatewayが必要 • ECRにあるDockerイメージか、S3にあるアーティファクトを取得するため

  15. 要件ベースで必要なリソースを整理する ◆エージェントがインターネット検索する場合：NAT Gateway必須 • 逆に、これ以外の要件ではNAT Gatewayは無くても良い

  16. 要件ベースで必要なリソースを整理する ◆オブザーバビリティを確保する場合：VPC Endpointを追加 • これがないとエージェントの動きを確認できないので、個人的には必須

  17. 要件ベースで必要なリソースを整理する ◆ファイルシステムと繋ぐ場合：S3 Filesと繋げる • S3 Files側の制約上、VPC内でしかできないので明確な強み！

  18. エージェント呼び出し編

  19. VPC内のエージェントをどうやって呼び出すのか？ ◆以下は正しく呼び出せるでしょうか？

  20. VPC内のエージェントをどうやって呼び出すのか？ ◆以下は正しく呼び出せるでしょうか？→呼び出せます

  21. VPC内のエージェントをどうやって呼び出すのか？ ◆以下は正しく呼び出せるでしょうか？

  22. VPC内のエージェントをどうやって呼び出すのか？ ◆以下は正しく呼び出せるでしょうか？→呼び出せます

  23. VPC内のエージェントを呼び出す仕組み ◆先程の答え：両方呼び出せます ◆理由：AgentCore RuntimeにHTTPS APIでアクセスしているから

  24. VPC内のエージェントを呼び出す仕組み • 外部クライアントから見た入口とRuntimeから見た出口を整理すると… 入口：通常のRuntimeと同じようにInvokeAgentRuntime API 出口：ENI経由でVPC内リソースへアクセス • 結論：普通のAgentCore Runtimeを呼び出すのと同じ形でOK

  25. まとめ ◆AgentCore Runtime VPCモードはRuntimeから VPC内リソースへ安全に到達するための設定！ ◆日本だとVPC×AgentCoreのケースはそこそこ出てきそうな予感 • 今なら知見がまだまだ少ないのでアウトプットチャンス！ • 色々試してたくさんアウトプットしていきましょう！