O que foi anunciado
A AWS anunciou uma nova capacidade para o Amazon Bedrock AgentCore Memory: o suporte a acesso entre contas, conhecido como cross-account access. Com essa novidade, passa a ser possível construir arquiteturas multi-account em que os recursos de memória e os agentes que os consomem estão em contas AWS diferentes.
Como funciona o acesso entre contas
A configuração do acesso entre contas é feita por meio de políticas baseadas em recursos (resource-based policies), que são anexadas diretamente ao recurso de memória. Essa abordagem é bastante comum no ecossistema AWS e permite um controle granular sobre quem pode acessar o quê.
Uma vez configurado, os principais (principals) da conta consumidora ganham permissão para chamar as APIs do plano de dados de memória referenciando o ARN completo do recurso de memória. Com isso, esses principals conseguem realizar as seguintes operações:
- Criar eventos
- Escrever registros de memória
- Recuperar registros
- Executar buscas semânticas
Destinos de entrega entre contas
Além do acesso direto às APIs, o recurso também permite configurar destinos de entrega entre contas (cross-account delivery destinations). Isso significa que o recurso de memória pode entregar payloads e transmitir eventos para serviços que estão em outras contas AWS, incluindo:
- Amazon S3 — buckets em contas distintas
- Amazon SNS — tópicos em outras contas
- Amazon Kinesis Data Streams — streams em contas separadas
Essa flexibilidade é especialmente útil para organizações que adotam estratégias de múltiplas contas para separar ambientes, equipes ou domínios de negócio, e que precisam que os agentes de IA compartilhem contexto de memória de forma centralizada ou distribuída.
Disponibilidade
O suporte a cross-account access no Amazon Bedrock AgentCore Memory está disponível em todas as regiões AWS onde o Amazon Bedrock AgentCore Memory já é suportado. Não há necessidade de habilitar nada separadamente em termos de região — basta que o serviço base já esteja disponível no ambiente utilizado.
Para começar a usar o recurso, a AWS disponibiliza o guia Acesso a memória entre contas no Amazon Bedrock AgentCore Developer Guide, com o passo a passo de configuração.
Fonte
Amazon Bedrock AgentCore Memory now supports cross-account access (https://aws.amazon.com/about-aws/whats-new/2026/06/agentcore-memory-cross-account-access)
Leave a Reply