Bogotá ಶೃಂಗಸಭೆಯಲ್ಲಿ, AWS Bedrock AgentCore, Fault Injection Service, Zonal Shift ಮತ್ತು ಪೋಸ್ಟ್-ಕ್ವಾಂಟಮ್ ಭದ್ರತಾ ಮಾರ್ಗಸೂಚಿಗಳ ಗುಂಪನ್ನು ಪ್ರದರ್ಶಿಸಿತು.

AI ಏಜೆಂಟ್‌ಗಳು ಈಗ ಏಕೆ ಪ್ರಮುಖ ನಿರ್ಮಾಣ ಘಟಕಗಳಾಗಿವೆ

ಕಾರ್ಯಕ್ರಮದಲ್ಲಿ ಪ್ರದರ್ಶಿಸಲಾದ Amazon Quick Desktop, ಸ್ಥಳೀಯವಾಗಿ (locally) ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ, ಬಳಕೆದಾರರ ವೃತ್ತಿಪರ ಪರಿಸರವನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡುತ್ತದೆ, ಮತ್ತು ಸಂಬಂಧಿತ ದಾಖಲೆಗಳು, ಸಂಪರ್ಕಗಳು ಮತ್ತು ಕಾರ್ಯವಿಧಾನಗಳ (workflows) ಜ್ಞಾನದ ಗ್ರಾಫ್ ಅನ್ನು ನಿರ್ಮಿಸುತ್ತದೆ. ಆ ಫ್ರಂಟ್-ಎಂಡ್, ಕ್ಲೌಡ್ ವರ್ಕ್‌ಲೋಡ್‌ಗಳಿಗಾಗಿ ಏಜೆಂಟ್‌ಗಳನ್ನು ಡಿಫಾಲ್ಟ್ ಇಂಟಿಗ್ರೇಷನ್ ಪಾಯಿಂಟ್ ಆಗಿ ಮಾಡುವ AWS ನ ಪ್ರಯತ್ನವನ್ನು ವಿವರಿಸುತ್ತದೆ.

Bedrock AgentCore ಎಂಬುದು ಬೆಳೆಯುತ್ತಿರುವ ಏಜೆಂಟ್ ಪರಿಸರ ವ್ಯವಸ್ಥೆಯನ್ನು ನಿಯಂತ್ರಿಸಲು AWS ರೂಪಿಸುತ್ತಿರುವ ವೇದಿಕೆಯಾಗಿದೆ. ಇದು "Harness" ಪರಿಕಲ್ಪನೆಯ ಅಡಿಯಲ್ಲಿ ಮೂರು ಕಾರ್ಯಗಳನ್ನು ಒಳಗೊಂಡಿದೆ:

  • Orchestration – ಅನೇಕ ಏಜೆಂಟ್‌ಗಳು ಪರಸ್ಪರ ಮತ್ತು ಡೌನ್‌ಸ್ಟ್ರೀಮ್ ಸೇವೆಗಳೊಂದಿಗೆ ಹೇಗೆ ಸಂವಹನ ನಡೆಸುತ್ತವೆ ಎಂಬುದನ್ನು ವ್ಯಾಖ್ಯಾನಿಸುವುದು.
  • Observability – ಮೆಟ್ರಿಕ್ಸ್‌ಗಳು, ಲಾಗ್‌ಗಳು ಮತ್ತು ಟ್ರೇಸ್‌ಗಳನ್ನು ಸಂಗ್ರಹಿಸುವುದು, ಇದರಿಂದಾಗಿ ಆಪರೇಟರ್‌ಗಳು ಯಾವ ಏಜೆಂಟ್ ಪ್ರತಿಯೊಂದು ವಿನಂತಿಯನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ನೋಡಬಹುದು.
  • Control limits – ಅತಿಯಾದ ಕಾರ್ಯಗತಗೊಳಿಸುವಿಕೆ (runaway execution) ಅಥವಾ ಡೇಟಾ ಸೋರಿಕೆಯನ್ನು ತಡೆಯಲು ಕೋಟಾಗಳು ಮತ್ತು ಸುರಕ್ಷತಾ ಕಾವಲುಗಳನ್ನು (safety guards) ನಿಗದಿಪಡಿಸುವುದು.

ಡೆವಲಪರ್‌ಗಳು ಮೂಲದಿಂದಲೇ ಪ್ಲಂಬಿಂಗ್ ಅನ್ನು ನಿರ್ಮಿಸದೆ ವಿಶೇಷ ಏಜೆಂಟ್‌ಗಳನ್ನು ಸೃಷ್ಟಿಸಲು ಈ ಸೇವೆಯನ್ನು ಬಳಸುತ್ತಾರೆ. ಈ ಮೂರು ಕಾರ್ಯಗಳಿಗಾಗಿ ಪ್ರಮಾಣಿತ API ಅನ್ನು ಒದಗಿಸುವ ಮೂಲಕ, ಏಜೆಂಟ್ ಅಭಿವೃದ್ಧಿಯು ಕೇವಲ ಒಂದು ಸಣ್ಣ ಪ್ರಯೋಗವಾಗುವ ಬದಲು ಒಂದು ಪುನರಾವರ್ತಿತ ಮಾದರಿಯಾಗಬೇಕೆಂದು AWS ಬಯಸುತ್ತದೆ.

ಸ್ಥಿತಿಸ್ಥಾಪಕತ್ವವು (Resilience) ಕೇವಲ "ಬೆಳಕನ್ನು ಉಜ್ವಲವಾಗಿರಿಸುವ" ಮಟ್ಟ ಮೀರಿ ಬೆಳೆದಿದೆ

ಹೆಚ್ಚಿನ ಲಭ್ಯತೆಯ (High-availability) ಭರವಸೆಗಳು ಕೇವಲ ಅಪ್‌ಟೈಮ್ ಶೇಕಡಾವಾರುಗಳಿಂದ ಬದಲಾಗಿ, ರಿಯಲ್-ಟೈಮ್ ಅಬ್ಸರ್ವೇಬಿಲಿಟಿ ಬೆಂಬಲಿತವಾಗಿರುವ ಅಳೆಯಬಹುದಾದ ಎರರ್ ಬಜೆಟ್‌ಗಳಾಗಿವೆ (error budgets). ಶೃಂಗಸಭೆಯಲ್ಲಿ, Yuno—ಒಂದು ಪ್ರಾದೇಶಿಕ SaaS ಪೂರೈಕೆದಾರರು—ಕ್ಯಾನರಿ ನಿಯೋಜನೆಗಳನ್ನು (canary deployments) ಕ್ಯಾಸೊಸ್ ಇಂಜಿನಿಯರಿಂಗ್‌ನೊಂದಿಗೆ (chaos engineering) ಸಂಯೋಜಿಸುವ ಮೂಲಕ 99.95% SLA ಅನ್ನು ಹೇಗೆ ಕಾಯ್ದುಕೊಳ್ಳುತ್ತಾರೆ ಎಂಬುದನ್ನು ತೋರಿಸಿದರು.

ಎರಡು ಹೊಸ ಪರಿಕರಗಳು ಗಮನ ಸೆಳೆದವು:

  • Fault Injection Service – ನೈಜ ಅವಿಘಡವು ಸಂಭವಿಸುವ ಮೊದಲು ಮಾನಿಟರಿಂಗ್ ಮತ್ತು ಪರಿಹಾರ ತರ್ಕವನ್ನು (remediation logic) ಪರಿಶೀಲಿಸಲು, ಲೈವ್ ಪರಿಸರದಲ್ಲಿ ವಿಳಂಬ (latency), ದೋಷಗಳು ಅಥವಾ ನೋಡ್ ವೈಫಲ್ಯಗಳನ್ನು ಸೇರಿಸಲು ತಂಡಗಳಿಗೆ ಇದು ಅನುಮತಿಸುತ್ತದೆ.
  • Zonal Shift – ಅಪ್ಲಿಕೇಶನ್ ಕೋಡ್ ಅನ್ನು ಬದಲಾಯಿಸದೆ, ವಿಫಲವಾಗುತ್ತಿರುವ Availability Zone ನಿಂದ ಆರೋಗ್ಯಕರ ವಲಯಗಳಿಗೆ (healthy zones) ಇನ್‌ಬೌಂಡ್ ವಿನಂತಿಗಳನ್ನು ವರ್ಗಾಯಿಸುವ ಟ್ರಾಫಿಕ್-ರೂಟಿಂಗ್ ತಂತ್ರಜ್ಞಾನ.

AWS ಘಟಕ-ತಿಗಟ್ಟಿನ ಪರಿಹಾರದ ಪರಿಶೀಲನಾ ಪಟ್ಟಿಯನ್ನು (mitigation checklist) ವಿವರಿಸಿತು:

  • Amazon Aurora – Aurora Global Database ಮೂಲಕ ಪ್ರಾದೇಶಿಕ ಫೇಲ್‌ಓವರ್ ಅನ್ನು (regional failover) ಸಕ್ರಿಯಗೊಳಿಸಿ.
  • Amazon MSK – ಕ್ಲಸ್ಟರ್‌ಗಳಾದ್ಯಂತ ಟಾಪಿಕ್ ಆಫ್‌ಸೆಟ್‌ಗಳನ್ನು (topic offsets) ಸಿಂಕ್‌ನಲ್ಲಿಡಲು MSK Replicator ಬಳಸಿ.
  • Load balancers and EKS – Application Load Balancers ಮತ್ತು Amazon Elastic Kubernetes Service ಕ್ಲಸ್ಟರ್‌ಗಳ ಮೇಲೆ Zonal Shift ಅನ್ನು ಅನ್ವಯಿಸಿ.

ಡೌನ್‌ಟೈಮ್ ಅನ್ನು ಸಹಿಸಿಕೊಳ್ಳಲಾಗದ ಮೈಗ್ರೇಷನ್‌ಗಳಿಗಾಗಿ, ಶೃಂಗಸಭೆಯು Blue/Green ವರ್ಕ್‌ಫ್ಲೋ ಅನ್ನು ಪ್ರಚಾರ ಮಾಡಿತು: ಒಂದು ಪ್ಯಾರಲಲ್ ಕ್ಲಸ್ಟರ್ ಅನ್ನು ಸೃಷ್ಟಿಸಿ, ArgoCD-ನಿರ್ವಹಣೆಯ ರಿಲೀಸ್‌ಗಳ ಮೂಲಕ 1% ಟ್ರಾಫಿಕ್ ಅನ್ನು ರವಾನಿಸಿ, ಮತ್ತು ವ್ಯಾಲಿಡೇಶನ್ ನಂತರವೇ ಸಂಪೂರ್ಣ ಲೋಡ್ ಅನ್ನು ವರ್ಗಾಯಿಸಿ. ಈ ವಿಧಾನವು ಎರರ್-ಬಜೆಟ್ ಲೆಕ್ಕಾಚಾರಗಳಿಗೆ ಪೂರಕವಾಗಿರುವ ಅಬ್ಸರ್ವೇಬಿಲಿಟಿ ಡೇಟಾವನ್ನೇ ಬಳಸಿಕೊಳ್ಳುತ್ತದೆ.

ಕ್ವಾಂಟಮ್ ಮಟ್ಟದ ದಾಳಿಗಳಿಗೆ ಸಿದ್ಧರಾಗುವುದು

ಕ್ವಾಂಟಮ್ ಕಂಪ್ಯೂಟರ್‌ಗಳು ಇನ್ನೂ ಪ್ರಯೋಗಾತ್ಮಕವಾಗಿದ್ದರೂ, ಅವು ಅಂತಿಮವಾಗಿ RSA ಮತ್ತು ECC ನಂತಹ ವ್ಯಾಪಕವಾಗಿ ಬಳಕೆಯಲ್ಲಿರುವ ಪಬ್ಲಿಕ್-ಕೀ ಅಲ್ಗಾರಿದಮ್‌ಗಳನ್ನು ಮುರಿಯುತ್ತವೆ ಎಂದು AWS ನೆನಪಿಸಿತು. Amazon Braket ಈಗ ನೈಜ ಕ್ವಾಂಟಮ್ ಪ್ರೊಸೆಸರ್‌ಗಳು ಮತ್ತು ಹೈ-ಫಿಡೆಲಿಟಿ ಸಿಮ್ಯುಲೇಟರ್‌ಗಳ ಪ್ರವೇಶವನ್ನು ನೀಡುತ್ತದೆ, ಇದು ಭದ್ರತಾ ತಂಡಗಳಿಗೆ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಪ್ರಿಮಿಟಿವ್‌ಗಳನ್ನು (cryptographic primitives) ಪರೀಕ್ಷಿಸಲು ಒಂದು ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್ ಅನ್ನು ಒದಗಿಸುತ್ತದೆ.

ಭದ್ರತಾ ವಿಭಾಗವು ಸಂಸ್ಥೆಗಳು ಈಗಲೇ ಪೋಸ್ಟ್-ಕ್ವಾಂಟಮ್ ಕ್ರಿಪ್ಟೋಗ್ರಫಿ (PQC) ಮೈಗ್ರೇಷನ್ ರೋಡ್‌ಮ್ಯಾಪ್ ಅನ್ನು ಪ್ರಾರಂಭಿಸಲು ಒತ್ತಾಯಿಸಿತು:

  1. Inventory ಪ್ರತಿಯೊಂದು ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಆಸ್ತಿಯನ್ನು ಪಟ್ಟಿ ಮಾಡಿ – TLS ಸರ್ಟಿಫಿಕೇಟ್‌ಗಳು, VPN ಕೀಗಳು, ಡೇಟಾ-ಅಟ್-ರೆಸ್ಟ್ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಮಾಡ್ಯೂಲ್‌ಗಳು.
  2. Apply hybrid controls – ಪೋಸ್ಟ್-ಕ್ವಾಂಟಮ್ ಅಲ್ಗಾರಿದಮ್ ಸುರಕ್ಷಿತವೆಂದು ಸಾಬೀತಾಗುವವರೆಗೆ ಕ್ಲಾಸಿಕಲ್ ಅಲ್ಗಾರಿದಮ್ ಅನ್ನು ಅದರೊಂದಿಗೆ ಸಮಾನಾಂತರವಾಗಿ ಚಲಾಯಿಸಿ.
  3. Plan for hardware acceleration – AWS Nitro ಅಥವಾ ಕಸ್ಟಮ್ FPGA ಇನ್‌ಸ್ಟೆನ್ಸ್ ಮೂಲಕ ಸಂಯೋಜಿಸಬಹುದಾದ ಉದಯೋನ್ಮುಖ PQC ಚಿಪ್‌ಗಳ ಮೇಲೆ ಗಮನವಿಡಿ.

ಈ ಮಾರ್ಗದರ್ಶನವು ಯಾವುದೇ ನಿರ್ದಿಷ್ಟ ಅಲ್ಗಾರಿದಮ್ ಅನ್ನು ಕಡ್ಡಾಯಗೊಳಿಸುವುದಿಲ್ಲ.

ಪ್ರಾಯೋಗಿಕವಾಗಿ ಡೆಕ್ಲರೇಟಿವ್ ಸೆಕ್ಯೂರಿಟಿ ಪೆರಿಮೀಟರ್‌ಗಳು

ಸಾಂಪ್ರದಾಯಿಕ ಕ್ಲೌಡ್ ಸೆಕ್ಯೂರಿಟಿ ಗುರುತು (ಯಾರು ಲಾಗಿನ್ ಆಗಬಹುದು) ಮತ್ತು ನೆಟ್‌ವರ್ಕ್ (ಯಾವ ಸಬ್‌ನೆಟ್‌ಗಳು ಸಂವಹನ ನಡೆಸಬಹುದು) ಮೇಲೆ ಕೇಂದ್ರೀಕರಿಸಿದೆ. AWS, Bancolombia ನ Control Tower ನಿಯೋಜನೆಯನ್ನು ನಾಲ್ಕು-ಪದರಗಳ "ಪೆರಿಮೀಟರ್" ಮಾದರಿಗೆ ಟೆಂಪ್ಲೇಟ್ ಆಗಿ ಬಳಸಿತು:

  • Identity perimeter – ಸಂಸ್ಥೆಯಾದ್ಯಂತ IAM ರೋಲ್‌ಗಳು ಯಾವ ಕ್ರಮಗಳನ್ನು ಕೈಗೊಳ್ಳಬಹುದು ಎಂಬುದನ್ನು ನಿರ್ಬಂಧಿಸುವ Service Control Policies (SCPs).
  • Resource perimeter – ನಿರ್ದಿಷ್ಟ ಸೇವೆಗಳನ್ನು ಟ್ಯಾಗ್ ಮಾಡುವ ಮತ್ತು ರಕ್ಷಿಸುವ Resource Control Policies (RCPs), ಉದಾಹರಣೆಗೆ S3 ಬಕೆಟ್ ರಚನೆಯನ್ನು ಅನುಮೋದಿತ ಪ್ರದೇಶಗಳಿಗೆ ಸೀಮಿತಗೊಳಿಸುವುದು.
  • Network perimeter – VPC Endpoints ಮತ್ತು ಹೊಸ VPC Lattice ಟ್ರಾಫಿಕ್ ಅನ್ನು AWS ಬ್ಯಾಕ್‌ಬೋನ್‌ನಲ್ಲಿ ಇರಿಸುತ್ತದೆ ಮತ್ತು ಸಾರ್ವಜನಿಕ ಇಂಟರ್ನೆಟ್ ಅನ್ನು ತಪ್ಪಿಸುತ್ತದೆ.
  • Declarative policy enforcement – CloudFormation Hooks ಮತ್ತು Lambda ಫಂಕ್ಷನ್‌ಗಳು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ವ್ಯತ್ಯಾಸಗಳನ್ನು (drift) ಸರಿಪಡಿಸುತ್ತವೆ, ಉದಾಹರಣೆಗೆ ಬಕೆಟ್ ಅನ್ನು ಸರ್ವರ್-ಸೈಡ್ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಇಲ್ಲದೆ ರಚಿಸಿದಾಗ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಮರು-ಅನ್ವಯಿಸುವುದು.

ಪ್ರತಿಯೊಂದು ಭದ್ರತಾ ನಿರ್ಧಾರವನ್ನು ಕೋಡಿಫೈ ಮಾಡುವುದು ಇದರ ಉದ್ದೇಶವಾಗಿದೆ, ಇದರಿಂದಾಗಿ ಮ್ಯಾನುಯಲ್ ಟಿಕೆಟ್ ಪ್ರಕ್ರಿಯೆಯಿಲ್ಲದೆ ವ್ಯತ್ಯಾಸಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಿ ಸರಿಪಡಿಸಬಹುದು.

ನೈಜ ಪ್ರಪಂಚದ AI ಸ್ಕೇಲ್‌ನಲ್ಲಿ: ADRES Colombia

ಏಜೆಂಟ್ ಪ್ಯಾರಾಡೈಮ್‌ನ ಒಂದುជាក់ಾತ್ಮಕ ಉದಾಹರಣೆಯು ಕೊಲಂಬಿಯಾದ ಆರೋಗ್ಯ-ದಾವೆ ಪ್ರೊಸೆಸರ್ ಆದ ADRES ನಿಂದ ಬಂದಿದೆ. ಅವರ ಸ್ಟ್ಯಾಕ್ Amazon Nova (ಒಂದು ಮ್ಯಾನೇಜ್ಡ್ ಇನ್ಫರೆನ್ಸ್ ಸೇವೆ) ಅನ್ನು SageMaker ನೊಂದಿಗೆ ಸಂಯೋಜಿಸುತ್ತದೆ, ಇದನ್ನು ಮಲ್ಟಿ-ಏಜೆಂಟ್ ಆರ್ಕಿಟೆಕ್ಚರ್ ಮೂಲಕ ಸಂಘಟಿಸಲಾಗಿದೆ:

  • ವಿಶೇಷೀಕೃತ ಏಜೆಂಟ್‌ಗಳು (Specialized agents) ಇನ್‌ವಾಯ್ಸ್‌ಗಳನ್ನು ವಿಶ್ಲೇಷಿಸುತ್ತವೆ, ಕ್ಲಿನಿಕಲ್ ಕೋಡ್‌ಗಳನ್ನು ಹೊರತೆಗೆಯುತ್ತವೆ ಮತ್ತು ಸಮಾನಾಂತರವಾಗಿ ಅರ್ಹತೆಯನ್ನು ಪರಿಶೀಲಿಸುತ್ತವೆ.
  • Explainable AI (XAI) ಪದರಗಳು ಪ್ರೊವನೆನ್ಸ್ ಮೆಟಾಡೇಟಾವನ್ನು (provenance metadata) ಲಗತ್ತಿಸುತ್ತವೆ, ಇದರಿಂದಾಗಿ ಆಡಿಟರ್‌ಗಳು ಒಂದು ನಿರ್ಧಾರವನ್ನು ಮೂಲ ದಾಖಲೆಗೆ ಹಿಂಬಾಲಿಸಬಹುದು.
  • Human-in-the-loop (HITL) ಹಂತಗಳು ಪಾವತಿಯನ್ನು ನೀಡುವ ಮೊದಲು ವೈದ್ಯಕೀಯ ಆಡಿಟರ್ ಅಂತಿಮ ಅನುಮೋದನೆ ನೀಡಲು ಸ್ವಯಂಚಾಲಿತ ಕಾರ್ಯದ ಹರಿವನ್ನು (automated workflow) ತಾತ್ಕಾಲಿಕವಾಗಿ ನಿಲ್ಲಿಸುತ್ತವೆ.

ವಿರೋಧಾತ್ಮಕ ಅಂಶ: ಸಂಕೀರ್ಣತೆ ಮತ್ತು ವೆಚ್ಚ

ಎಲ್ಲಾ ಹೊಸ ಪ್ರಿಮಿಟಿವ್‌ಗಳು ಸ್ವಯಂಚಾಲಿತಗೊಳಿಸುವ ಭರವಸೆ ನೀಡುತ್ತವೆ, ಆದರೆ ಅವು ಕಾರ್ಯಾಚರಣೆಯ ಪರಿಣತಿಯ ಅಗತ್ಯವನ್ನೂ ಹೆಚ್ಚಿಸುತ್ತವೆ. Fault Injection Service ಮತ್ತು Zonal Shift ಅನ್ನು ನಿಯೋಜಿಸಲು ಪರಿಪಕ್ವವಾದ CI/CD ಪೈಪ್‌ಲೈನ್ ಮತ್ತು ವಿಶ್ವಾಸಾರ್ಹ ಟೆಲಿಮೆಟ್ರಿ ಅಗತ್ಯವಿರುತ್ತದೆ; ಇಲ್ಲದಿದ್ದರೆ ಸುರಕ್ಷತಾ ಜಾಲಗಳು ಗೊಂದಲದ ಮೂಲಗಳಾಗುತ್ತವೆ. ಹೈಬ್ರಿಡ್ PQC ಸ್ಟ್ಯಾಕ್‌ಗಳನ್ನು ನಿರ್ವಹಿಸುವುದು ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಓವರ್‌ಹೆಡ್ ಅನ್ನು ಹೆಚ್ಚಿಸುತ್ತದೆ, ಇದು ಲೇಟೆನ್ಸಿ-ಸೆನ್ಸಿಟಿವ್ ವರ್ಕ್‌ಲೋಡ್‌ಗಳನ್ನು ಬಾಧಿಸಬಹುದು. ಪರಿಕರಗಳು ಪರಿಪಕ್ವವಾಗುವವರೆಗೆ ಮತ್ತು ಬೆಲೆಗಳು ಸ್ಥಿರವಾಗುವವರೆಗೆ ಸಣ್ಣ ಸಂಸ್ಥೆಗಳಿಗೆ ಆರಂಭಿಕ ಹೂಡಿಕೆಯು ಅಸಾಧ್ಯ ಎನಿಸಬಹುದು.