Amazon Bedrock AgentCore를 활용한 멀티 테넌트 에이전트 구축 가이드

섹션별 상세

멀티 테넌트 에이전트 아키텍처는 테넌트 격리, ID 관리, 데이터 분리, 비용 추적, 노이즈 이웃 방지라는 5가지 핵심 과제를 해결해야 한다.

Silo 패턴은 테넌트별로 전용 런타임과 리소스를 할당하여 강력한 격리와 규정 준수를 보장하지만 운영 비용이 높다.

근거

Pool 패턴은 여러 테넌트가 공유 인프라를 사용하여 비용 효율성을 극대화하며, 네임스페이스 기반의 논리적 격리를 수행한다.

근거

Pool 패턴은 공유 인프라를 통해 운영 효율성을 높이고 비용을 절감한다. — Implementing pool model with AgentCore 섹션

Bridge 패턴은 프리미엄 테넌트에게는 Silo를, 일반 테넌트에게는 Pool을 제공하는 하이브리드 방식으로 유연한 계층화 전략을 지원한다.

AgentCore Runtime은 세션별로 경량 마이크로VM을 실행하여 테넌트 간 데이터 유출을 방지하고, HTTP 헤더를 통해 테넌트 컨텍스트를 전파한다.

AgentCore Identity는 OAuth 2.0 및 JWT를 활용하여 에이전트가 사용자 권한 내에서만 동작하도록 act-on-behalf 패턴을 구현한다.

AgentCore Memory는 글로벌, 전략, 테넌트, 사용자, 세션의 5단계 계층적 네임스페이스를 통해 데이터 격리를 관리한다.