AWS Bedrock AgentCore to zarzadzana infrastruktura do uruchamiania agentow AI — warstwa obliczen, pamieci, tozsamosci i dostepu do narzedzi, na ktorej agenci wykonuja sie w ramach AWS. Uzywa Cedar do drobnoziarnistej autoryzacji — tego samego jezyka polityk, ktorego Olivares AI uzywa do swojego silnika zarzadzania. Konwergencja na Cedar to interesujaca czesc; rozbieznosc to warstwa, ktora kazdy produkt zajmuje.
Uwaga: To porownanie obejmuje AgentCore jako warstwa infrastruktury runtime agenta. AWS Bedrock obejmuje rowniez dostep do modeli, Guardrails (bezpieczenstwo tresci) i Knowledge Bases — te sasiednne zdolnosci sa omowione w vs AI gateways & Guardrails.
Co AgentCore robi dobrze (do tego nalezy go uzywac)
AgentCore to odpowiedz AWS na problem operacyjny uruchamiania agentow na skale na zarzadzanej infrastrukturze:
- Runtime agenta. Zarzadzane obliczenia dla wykonywania agentow — provisioning, skalowanie i cykl zycia bez operowania wlasna infrastruktura.
- Dostep do narzedzi. Zarzadzana lacznosc miedzy agentami a uslugami AWS (bazy danych, API, storage) z wbudowanymi integracjami narzedzi.
- Autoryzacja Cedar. Drobnoziarnista, oparta na atrybutach kontrola dostepu z uzyciem Cedar — ten sam jezyk polityk, te same wlasciwosci formalnej weryfikacji.
- Obserwowalnosc. Wbudowany monitoring, logowanie i sledzenie dla wykonywania agentow w ekosystemie AWS.
- Tozsamosc. Tozsamosc agenta powiazana z IAM — agenci jako principals w modelu tozsamosci AWS.
Jesli Twoj problem to “uruchom agentow na AWS z zarzadzana infrastruktura, dostepem do narzedzi w zakresie IAM i autoryzacja Cedar”, AgentCore go rozwiazuje. Nie reimplementujemy tej warstwy runtime.
Luka w zarzadzaniu ponad runtime
AgentCore zarzadza tym, co agenci moga robic w granicach runtime AWS. Nie odpowiada na pytania, ktore pojawiaja sie, gdy agenci operuja ponad granicami infrastruktury — wiele chmur, bazy danych on-premises, serwery MCP, narzedzia self-hosted — lub gdy dowody musza przetrwac niezaleznie od platformy, ktora je wyprodukowala.
| Luka po runtime | Dlaczego to wazne | Co zapewnia Olivares AI |
|---|---|---|
| Zakres miedzyinfrastrukturowy | AgentCore zarzadza w ramach AWS; wiele srodowisk obejmuje AWS, Azure, on-prem i narzedzia self-hosted | Zarzadzanie w calej infrastrukturze, obejmujace dowolne srodowisko — chmura, on-prem, air-gapped — przez jedna mape dostepu |
| Dowody odporne na manipulacje | Logi runtime to mutowalne rekordy platformy; audytor wymaga niezaleznie weryfikowalnych dowodow | Ledger append-only, lancuchowy hash, podpisany Ed25519 — weryfikowalny off-box, eksportowalny jako dowod OSCAL |
| Wdrozenie niezalezne od dostawcy | AgentCore wymaga AWS; dane zarzadzania zyja w zarzadzanej usludze AWS | Self-hosted na Twojej infrastrukturze — Linux, Docker, Kubernetes, air-gapped; dane zarzadzania nigdy nie opuszczaja Twojego perymetru |
| Zarzadzanie niezalezne od frameworka | AgentCore zarzadza agentami uruchomionymi na jego runtime; agenci uzywajacy innych runtime wymagaja odrebnego zarzadzania | Zarzadza agentami z dowolnego frameworka lub runtime — Claude Code, AutoGen, LangGraph, niestandardowy — przez jeden plan |
| Interwencja w sesji na zywo | Kontrole na poziomie runtime; kill switch lub break-glass w sesjach na zywo nie jest udokumentowany | Zatwierdzenia HITL, break-glass i kill switch, ktory odmawia calej zarzadzanej aktuacji do ponownego wlaczenia z podwojna kontrola |
| Suwerennosc | Zarzadzana usluga na AWS — dane zarzadzania zyja w chmurze AWS | Self-hosted; relacje dostepu i rejestr zarzadzania pozostaja na Twojej infrastrukturze |
To nie sa funkcje runtime. Luka to zarzadzanie i dowody, ktore znajduja sie ponad kazdym pojedynczym runtime, a nie lepszy runtime.
Konwergencja na Cedar
Najbardziej znaczaca wspolna decyzja projektowa: zarowno Olivares AI, jak i AWS Bedrock AgentCore uzywaja Cedar do autoryzacji. To nie jest powierzchowne pokrycie:
- Ten sam jezyk polityk. Model deny-by-default, oparty na atrybutach Cedar zapewnia wlasciwosci formalnej weryfikacji, ktorych dorazny RBAC nie moze dorownac.
- Ten sam model mentalny. Organizacja, ktora pisze polityki Cedar dla runtime AgentCore, moze pisac polityki Cedar dla planu zarzadzania Olivares z ta sama skladnia, ta sama semantyka, tym samym toolingiem.
- Komponowalne warstwy. AgentCore egzekwuje Cedar na poziomie dostepu runtime do narzedzi; Olivares egzekwuje Cedar na poziomie zarzadzania infrastruktura. Ten sam jezyk, inny zakres, ten sam policy store, jesli zdecydujesz.
Konwergencja na Cedar jest powodem, dla ktorego te dwa produkty komponuja sie czysto, zamiast wchodzic w konflikt.
Kiedy AgentCore jest wlasciwym wyborem
- Budujesz na AWS i potrzebujesz zarzadzanej infrastruktury runtime agentow — provisioning, skalowanie, lacznosc z narzedziami, tozsamosc w zakresie IAM — bez operowania wlasna warstwa obliczen.
- Twoje srodowisko agentow jest natywne dla AWS, a granica zarzadzania pokrywa sie z granica konta AWS.
- Potrzebujesz autoryzacji Cedar na poziomie runtime, a zarzadzana obserwowalnosc AWS jest wystarczajaca dla Twoich wymagan zgodnosci.
Kiedy Olivares jest wlasciwym wyborem
- Twoje srodowisko agentow obejmuje wiele chmur, on-premises i self-hosted infrastrukture — i potrzebujesz jednego planu zarzadzania obejmujacego to wszystko.
- Dowody musza byc odporne na manipulacje, niezaleznie weryfikowalne i eksportowalne — niepowiazane z infrastruktura logowania jakiejkolwiek pojedynczej platformy.
- Potrzebujesz self-hosted lub air-gapped planu kontroli, w ktorym dane zarzadzania nigdy nie opuszczaja Twojego perymetru infrastruktury.
- Potrzebujesz zarzadzania niezaleznego od dostawcy, ktore dziala tak samo, niezaleznie od tego, czy agenci dzialaja na AgentCore, na bare metal czy w Twoim wlasnym klastrze Kubernetes.
Kiedy sie komponuja
Najsilniejsze wdrozenie laczy oba:
- AgentCore jako zarzadzany runtime — uruchamia Twoich agentow na AWS, zapewnia dostep do narzedzi w zakresie IAM i autoryzacje Cedar na granicy runtime.
- Olivares jako plan zarzadzania — zapewnia widocznosc w calej infrastrukturze, miedzyframeworkowa mape dostepu, dowody odporne na manipulacje i interwencje w sesjach na zywo (kill switch, break-glass, HITL) na agentach na AgentCore i agentach gdzie indziej.
Ten sam jezyk Cedar na obu warstwach. Jeden model mentalny polityk. Runtime zarzadza tym, co agent moze wywolywa; Olivares zarzadza tym, czego faktycznie dotarl, i udowadnia to.
Powiazane
- vs AI gateways & Guardrails — Bedrock Guardrails jako hook bezpieczenstwa tresci, nie konkurent.
- vs AI control towers — gdzie wieza pasuje ponad runtime i planem zarzadzania.
- Governing subscription-authed agents — jak Olivares zarzadza agentami uwierzytelniajacymi sie subskrypcja uzytkownika.