[アップデート] Amazon Bedrock AgentCore Memory のクロスアカウントアクセスを2アカウント構成で試してみた

uv init memory-cross-account -p 3.13
cd memory-cross-account
uv add boto3 bedrock-agentcore strands-agents

import boto3

control_client = boto3.client("bedrock-agentcore-control", region_name="us-east-1")

response = control_client.create_memory(
    name="CrossAccountDemoMemory",
    description="クロスアカウントアクセスのデモ用メモリ",
    eventExpiryDuration=30,
    memoryStrategies=[
        {
            "semanticMemoryStrategy": {
                "name": "UserFacts",
                "description": "ユーザーに関する事実情報を抽出",
            }
        },
        {
            "userPreferenceMemoryStrategy": {
                "name": "UserPreferences",
                "description": "ユーザーの好みを学習",
            }
        },
    ],
)

memory_id = response["memory"]["id"]
memory_arn = response["memory"]["arn"]

print(f"Memory ID: {memory_id}")
print(f"Memory ARN: {memory_arn}")

uv run setup_memory.py

Memory ID: CrossAccountDemoMemory-NCd6eP6wJq
Memory ARN: arn:aws:bedrock-agentcore:us-east-1:111111111111:memory/CrossAccountDemoMemory-NCd6eP6wJq

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowCrossAccountMemoryAccess",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::222222222222:role/ConsumerRole"
            },
            "Action": [
                "bedrock-agentcore:CreateEvent",
                "bedrock-agentcore:GetEvent",
                "bedrock-agentcore:ListEvents",
                "bedrock-agentcore:ListActors",
                "bedrock-agentcore:ListSessions",
                "bedrock-agentcore:GetMemoryRecord",
                "bedrock-agentcore:ListMemoryRecords",
                "bedrock-agentcore:RetrieveMemoryRecords"
            ],
            "Resource": "arn:aws:bedrock-agentcore:us-east-1:111111111111:memory/CrossAccountDemoMemory-NCd6eP6wJq"
        }
    ]
}

aws bedrock-agentcore-control put-resource-policy \
    --resource-arn arn:aws:bedrock-agentcore:us-east-1:111111111111:memory/CrossAccountDemoMemory-NCd6eP6wJq \
    --policy file://memory-cross-account-policy.json \
    --region us-east-1

import boto3
from datetime import datetime, timezone

client = boto3.client("bedrock-agentcore", region_name="us-east-1")

MEMORY_ARN = "arn:aws:bedrock-agentcore:us-east-1:111111111111:memory/CrossAccountDemoMemory-NCd6eP6wJq"

response = client.create_event(
    memoryId=MEMORY_ARN,
    actorId="user-001",
    sessionId="cross-account-session-001",
    eventTimestamp=datetime.now(timezone.utc),
    payload=[
        {
            "conversational": {
                "content": {"text": "こんにちは！旅行の計画を手伝ってほしいです。"},
                "role": "USER",
            }
        },
        {
            "conversational": {
                "content": {"text": "もちろんです！どちらへの旅行をお考えですか？"},
                "role": "ASSISTANT",
            }
        },
        {
            "conversational": {
                "content": {
                    "text": "来月、京都に3泊4日で行きたいです。寺社仏閣より、和菓子巡りやカフェを中心にしたいです。あと抹茶スイーツが大好きです。"
                },
                "role": "USER",
            }
        },
        {
            "conversational": {
                "content": {
                    "text": "京都で和菓子巡りとカフェ中心の旅行ですね！抹茶スイーツがお好きとのこと、おすすめのプランを考えてみますね。"
                },
                "role": "ASSISTANT",
            }
        },
    ],
)

print(f"Event created: {response['event']['eventId']}")

uv run write_cross_account.py

Event created: 0000001783165130534#3f3e979a

import boto3

client = boto3.client("bedrock-agentcore", region_name="us-east-1")

MEMORY_ARN = "arn:aws:bedrock-agentcore:us-east-1:111111111111:memory/CrossAccountDemoMemory-NCd6eP6wJq"

response = client.list_events(
    memoryId=MEMORY_ARN,
    actorId="user-001",
    sessionId="cross-account-session-001",
)

for event in response["events"]:
    print(f"Event ID: {event['eventId']}")

uv run list_events.py

Event ID: 0000001783165130534#3f3e979a

import boto3

client = boto3.client("bedrock-agentcore", region_name="us-east-1")

MEMORY_ID = "CrossAccountDemoMemory-NCd6eP6wJq"

response = client.list_memory_records(
    memoryId=MEMORY_ID,
    namespacePath="/",
)

for record in response["memoryRecordSummaries"]:
    text = record["content"]["text"]
    strategy = record["memoryStrategyId"]
    print(f"[{strategy}] {text}")

uv run check_long_term_memory.py

[UserFacts-Vu0glFBLrC] ユーザーは抹茶スイーツが大好きである。
[UserPreferences-nnBhOa5Pbm] {"context":"ユーザーは抹茶スイーツが大好きと明示的に述べた。","preference":"抹茶スイーツが大好き","categories":["グルメ","スイーツ","食べ物"]}
[UserPreferences-nnBhOa5Pbm] {"context":"ユーザーは京都旅行の計画について、寺社仏閣よりも和菓子巡りやカフェを中心にしたいと明示的に述べた。","preference":"旅行では寺社仏閣よりも和菓子巡りやカフェを中心にしたい","categories":["旅行","グルメ","スイーツ","カフェ"]}
[UserFacts-Vu0glFBLrC] ユーザーは2026年8月に京都へ3泊4日の旅行を計画している。

import boto3

client = boto3.client("bedrock-agentcore", region_name="us-east-1")

MEMORY_ARN = "arn:aws:bedrock-agentcore:us-east-1:111111111111:memory/CrossAccountDemoMemory-NCd6eP6wJq"

response = client.retrieve_memory_records(
    memoryId=MEMORY_ARN,
    namespacePath="/",
    searchCriteria={
        "searchQuery": "このユーザーの食の好みは？",
        "topK": 5,
    },
)

for record in response["memoryRecordSummaries"]:
    text = record["content"]["text"]
    score = record.get("score", "N/A")
    print(f"Score={score}: {text}")

uv run search_from_consumer.py

Score=0.4189935: {"context":"ユーザーは抹茶スイーツが大好きと明示的に述べた。","preference":"抹茶スイーツが大好き","categories":["グルメ","スイーツ","食べ物"]}
Score=0.41755167: ユーザーは抹茶スイーツが大好きである。
Score=0.4072743: ユーザーは京都旅行で寺社仏閣よりも和菓子巡りやカフェを中心にしたいと考えている。
Score=0.40258944: {"context":"ユーザーは京都旅行の計画について、寺社仏閣よりも和菓子巡りやカフェを中心にしたいと明示的に述べた。","preference":"旅行では寺社仏閣よりも和菓子巡りやカフェを中心にしたい","categories":["旅行","グルメ","スイーツ","カフェ"]}
Score=0.3739571: ユーザーは2026年8月に京都へ3泊4日の旅行を計画している。

aws bedrock-agentcore list-events \
    --region us-east-1 \
    --memory-id arn:aws:bedrock-agentcore:us-east-1:111111111111:memory/CrossAccountDemoMemory-NCd6eP6wJq \
    --actor-id user-001 \
    --session-id cross-account-session-001

An error occurred (AccessDeniedException) when calling the ListEvents operation: User: arn:aws:sts::222222222222:assumed-role/CrossAccountDenyTestRole/deny-test is not authorized to perform: bedrock-agentcore:ListEvents on resource: arn:aws:bedrock-agentcore:us-east-1:111111111111:memory/CrossAccountDemoMemory-NCd6eP6wJq because no resource-based policy allows the bedrock-agentcore:ListEvents action

from strands import Agent
from bedrock_agentcore.memory.integrations.strands.config import (
    AgentCoreMemoryConfig,
    RetrievalConfig,
)
from bedrock_agentcore.memory.integrations.strands.session_manager import (
    AgentCoreMemorySessionManager,
)

MEMORY_ARN = "arn:aws:bedrock-agentcore:us-east-1:111111111111:memory/CrossAccountDemoMemory-NCd6eP6wJq"

config = AgentCoreMemoryConfig(
    memory_id=MEMORY_ARN,
    session_id="strands-cross-account-session-001",
    actor_id="user-001",
    retrieval_config={
        "/strategies/UserFacts-Vu0glFBLrC/actors/user-001/": RetrievalConfig(
            top_k=5,
            relevance_score=0.3,
        ),
    },
)

with AgentCoreMemorySessionManager(
    agentcore_memory_config=config,
    region_name="us-east-1",
) as session_manager:
    agent = Agent(
        model="us.anthropic.claude-haiku-4-5-20251001-v1:0",
        system_prompt="あなたは旅行プランナーです。ユーザーの好みに合わせた旅行プランを提案してください。",
        session_manager=session_manager,
    )

    response = agent("京都でおすすめの場所を教えて！")
    print(response)

uv run strands_cross_account.py

# 京都 和菓子&カフェ巡り 3泊4日プラン 🍵

抹茶スイーツ好きのあなたにぴったりの京都旅行プランをご提案します！

## 📅 1日目：宇治エリアで本場の抹茶を堪能

### 午前
- **中村藤吉本店**（宇治）
  - 生茶ゼリィや抹茶パフェが絶品
  - 江戸時代創業の老舗

（中略）

## 🎁 おすすめお土産リスト

1. マールブランシュ「茶の菓」
2. 中村藤吉「生茶ゼリィ」
3. 伊藤久右衛門「抹茶チョコレート」
4. 然花抄院「花ラスク」
5. 老松「夏柑糖」（日持ち注意）

このプランはいかがでしょうか？ご希望に応じてカスタマイズも可能です！特に行きたいエリアや、避けたい場所などあればお知らせください 😊

from strands import Agent
from bedrock_agentcore.memory.integrations.strands.config import (
    AgentCoreMemoryConfig,
    RetrievalConfig,
)
from bedrock_agentcore.memory.integrations.strands.session_manager import (
    AgentCoreMemorySessionManager,
)

MEMORY_ARN = "arn:aws:bedrock-agentcore:us-east-1:111111111111:memory/CrossAccountDemoMemory-NCd6eP6wJq"

config = AgentCoreMemoryConfig(
    memory_id=MEMORY_ARN,
    session_id="strands-cross-account-session-001",
    actor_id="user-001",
    retrieval_config={
        "/strategies/UserFacts-Vu0glFBLrC/actors/user-001/": RetrievalConfig(
            top_k=5,
            relevance_score=0.3,
        ),
    },
)

with AgentCoreMemorySessionManager(
    agentcore_memory_config=config,
    region_name="us-east-1",
) as session_manager:
    agent = Agent(
        model="us.anthropic.claude-haiku-4-5-20251001-v1:0",
        system_prompt="あなたは旅行プランナーです。ユーザーの好みに合わせた旅行プランを提案してください。",
        session_manager=session_manager,
    )

    response = agent("さっきの会話覚えている？")
    print(response)

uv run strands_short_term.py

はい、もちろん覚えています！

先ほどご提案した**京都 和菓子&カフェ巡り 3泊4日プラン**についてですね。

- 2026年8月の3泊4日
- 寺社仏閣よりも和菓子やカフェ中心
- 抹茶スイーツがお好き

という条件で、宇治・祇園・嵐山などを巡る抹茶スイーツ中心のプランをお作りしました。

何か変更したい点や、追加で知りたいことはありますか？例えば：

- 特定のお店の詳細情報
- 移動手段や所要時間
- 予算の目安
- もっと穴場のカフェ情報

など、お気軽にお聞きください！😊