Un compagnon de support AWS alimenté par l'IA avec Amazon Bedrock AgentCore

Amazon a publié un guide technique détaillant la construction d'un compagnon de support AWS propulsé par l'intelligence artificielle, baptisé AWS Support Companion, construit sur Amazon Bedrock AgentCore. Le constat de départ est chiffré : chaque incident d'infrastructure oblige un ingénieur à jongler entre plusieurs outils, la console AWS, Amazon CloudWatch pour les journaux et métriques, la documentation officielle, les forums communautaires AWS re:Post, avant même de créer un dossier de support. Ce cycle de recherche et de changement de contexte consomme entre 30 et 45 minutes par investigation, avant que le travail de résolution proprement dit ne commence. La solution proposée s'appuie sur Strands Agents comme cadre d'orchestration et se connecte aux services AWS via le protocole MCP (Model Context Protocol). L'architecture combine un agent Python conteneurisé sous Docker, exécuté sur Amazon Bedrock AgentCore Runtime et piloté par le modèle Amazon Nova Pro, trois serveurs MCP donnant accès à la documentation AWS, aux API de support et aux API de services AWS, ainsi qu'une passerelle AgentCore Gateway reliée à re:Post via une fonction AWS Lambda et une authentification Amazon Cognito. Un système de mémoire à court terme conserve le contexte de conversation, et l'ensemble est protégé par des garde-fous Amazon Bedrock Guardrails qui filtrent les contenus dangereux, bloquent les tentatives d'injection de prompt et masquent les données sensibles comme les clés AWS ou les numéros de carte bancaire.

Cette consolidation change concrètement le travail quotidien des équipes d'exploitation et de support AWS. Au lieu d'enchaîner manuellement cinq à six étapes dispersées sur autant d'interfaces, l'ingénieur dialogue avec un seul agent conversationnel capable d'analyser les journaux CloudWatch, de chercher dans la documentation, d'interroger la base de connaissances communautaire et de créer directement un dossier de support avec les preuves et le contexte appropriés. Pour les organisations qui gèrent de gros volumes d'incidents, ce gain de temps par investigation se traduit directement en réduction des délais de résolution et en charge de travail allégée pour les équipes techniques.

Ce projet illustre une tendance plus large chez les fournisseurs cloud : transformer les outils d'exploitation en agents autonomes capables d'agir sur plusieurs systèmes via des protocoles standardisés comme MCP, plutôt que de simplement centraliser l'information dans un tableau de bord. AWS met en avant la simplicité de déploiement, une infrastructure entièrement définie par un script CloudFormation unique incluant rôles IAM, pools Cognito Amazon Bedrock, clés AWS KMS et paramètres Secrets Manager, ainsi qu'une interface web React hébergée sur AWS Amplify. Le guide s'adresse aux équipes techniques disposant de Python 3.11 ou supérieur et de Docker avec support ARM64, laissant présager d'autres déclinaisons de ce type d'agent support pour d'autres familles de services AWS.