AWS Bedrock AgentCore runtime: o que mudou em 2026

TL;DR

O AWS Bedrock AgentCore Runtime ficou mais flexível em 2026. As mudanças que mais impactam o dia a dia são o passthrough de headers customizados, o suporte a Node.js com direct code deployment e o streaming bidirecional via WebSocket.

Na prática, isso reduz atrito em integrações orientadas a contexto, simplifica o empacotamento de agentes e melhora a experiência para fluxos com sessão persistente. Para quem já opera em AWS, a novidade aproxima o runtime de cenários reais de produção, em vez de exigir adaptações excessivas no payload ou no container.

O que mudou no AgentCore Runtime

A pergunta certa não é apenas “tem recurso novo?”, mas “o que mudou na superfície operacional?”. No conjunto, o runtime passou a cobrir três frentes que costumam virar dor de cabeça em sistemas com agentes: integração, deploy e comunicação em tempo real. A própria documentação de release notes resume esse movimento como evolução do runtime em protocolos, contratos e experiência de execução, com impacto direto em como o agente recebe contexto e mantém sessão.

As fontes primárias indicam que o runtime ganhou suporte para passagem de headers customizados ao container do agente, respeitando limites e allowlist, e também passou a aceitar Node.js via direct code deployment em .zip, sem imagem de container. Em paralelo, o WebSocket bidirecional consolidou o uso de sessão com binding explícito, útil para fluxos conversacionais e automação interativa.

Esta seção descreve a versão 2026 do AgentCore Runtime. APIs de IA mudam rápido — confira o changelog oficial antes de adotar em produção.

1) Headers customizados saíram da estrada estreita

Antes, a transmissão de metadados para o agente era mais limitada. Agora, o runtime permite encaminhar headers arbitrários para o container, seguindo um modelo de allowlist que lembra o Gateway. A documentação oficial descreve limites claros: até 20 headers por runtime, até 4 KB por valor e bloqueio de namespaces reservados como x-amz-* e boa parte de x-amzn-*, com exceção do prefixo específico do AgentCore Runtime.

Esse detalhe parece pequeno, mas muda projetos reais. Em vez de entupir o payload com metadados de rastreio, assinatura de webhook ou chaves externas, você pode passar contexto de forma mais limpa. A documentação cita explicitamente cenários como observabilidade e assinaturas customizadas, o que reduz acoplamento entre a camada de entrada e o contrato de negócio.

Fonte primária: release notes do Amazon Bedrock AgentCore e allowlist de headers customizados.

2) Node.js entrou no caminho sem container

Outra mudança prática foi o suporte a Node.js para direct code deployment. Em vez de empacotar tudo como imagem de container, o runtime aceita um arquivo .zip com o código do agente. Isso reduz o custo operacional de quem já trabalha com Node e quer subir uma integração mais rápido, sem manter Dockerfile, registry e pipeline de build só para esse caso.

O comportamento importante aqui não é “rodar Node.js” em si, mas o fato de o próprio runtime assumir o empacotamento e o ciclo de execução. Para times que precisam iterar em agentes com frequência, isso encurta o caminho entre protótipo e ambiente funcional. A arquitetura continua amarrada a isolamento de sessão e autenticação suportada pelo runtime, então a simplificação não vem à custa do modelo operacional.

Fonte primária: Amazon Bedrock AgentCore Runtime now supports Node.js for direct code deployment.

3) WebSocket consolidou o fluxo bidirecional

Para casos em que o agente precisa responder em tempo real, o runtime oferece WebSocket com comunicação bidirecional. A sessão pode ser vinculada por session_id ou pelo header X-Amzn-Bedrock-AgentCore-Runtime-Session-Id, o que ajuda a manter continuidade entre mensagens sem misturar contexto de usuários diferentes.

Esse padrão é útil em chat, copilotos internos, automação supervisionada e assistentes que seguem o mesmo diálogo por vários turnos. A documentação também menciona autenticação via SigV4 ou OAuth, o que encaixa o runtime no ecossistema de segurança da AWS sem exigir um protocolo totalmente paralelo.

Fonte primária: Get started with bidirectional streaming using WebSocket.

4) Sessões isoladas e versões imutáveis dão previsibilidade

O desenho do runtime também reforça isolamento por sessão com microVM dedicada. A documentação de funcionamento descreve que cada sessão roda em uma microVM separada, com isolamento de recursos, e que cada atualização cria uma nova versão do runtime. Isso importa porque reduz efeito colateral entre execuções e facilita auditoria, rollback e manutenção de contratos estáveis.

Em sistemas com agentes, previsibilidade operacional vale muito. Quando o estado de uma sessão não deve vazar para a próxima, o isolamento fica no centro da arquitetura. Quando uma mudança de configuração precisa ser revertida sem reconstruir tudo do zero, o versionamento imutável ajuda a manter a operação controlada.

Fonte primária: microVMs e versionamento do Amazon Bedrock AgentCore.

O impacto prático para quem constrói agentes

Se você trabalha com agentes que chamam APIs internas, recebem assinatura de webhook, mantêm sessão longa ou precisam de rastreabilidade, o novo comportamento do runtime resolve uma parte da fricção que antes acabava sendo empurrada para código da aplicação. Isso vale especialmente para fluxos em que um agente precisa saber quem chamou, de onde veio a requisição ou qual contexto de observabilidade deve ser preservado.

O ganho do Node.js em direct code deployment também é prático quando o time já usa esse ecossistema. Em vez de abrir exceção e ainda assim empacotar tudo em imagem, você pode alinhar o runtime ao modo como o time entrega backend hoje. Para muitas empresas, esse é o tipo de mudança que economiza horas de pipeline e reduz atrito com revisão de segurança.

Já o WebSocket deixa a experiência mais adequada para aplicações interativas. Em vez de um ciclo estrito de request/response, você consegue uma conexão mais natural para streaming de eventos, progresso parcial e continuação da sessão. Isso muda a ergonomia do agente tanto para quem implementa quanto para quem consome a resposta.

Onde o detalhe técnico realmente importa

Há um ponto importante na documentação de headers customizados: liberdade não significa ausência de regra. O allowlist existe para impedir colisão com namespaces reservados e limitar abuso. Esse tipo de controle é desejável porque evita que metadados críticos virem um campo genérico sem governança.

O mesmo vale para sessão e isolamento. O runtime foi desenhado para separar contexto, não para compartilhar memória entre interações de modo implícito. Para times que vêm de arquiteturas clássicas de API stateless, isso exige uma mudança de mentalidade: o estado do agente precisa ser pensado desde o começo, e não improvisado no meio do fluxo.

Por que importa pro dev brasileiro

No contexto brasileiro, esse tipo de mudança pesa porque muitas empresas operam com times enxutos, orçamento em BRL e dependência forte de integração com sistemas já existentes. Reduzir a necessidade de container image para um agente em Node.js pode cortar uma etapa inteira de manutenção, o que ajuda quando o custo de pipeline, observabilidade e tempo de deploy precisa caber no mês sem estourar orçamento.

Há também um fator regulatório e de governança. Quando headers customizados carregam metadados de usuário, assinatura ou rastreio, o time precisa pensar em LGPD desde o desenho da integração: menos dado espalhado no payload, mais clareza sobre o que trafega e por que trafega. Em muitas empresas brasileiras, isso conversa diretamente com revisão de segurança, jurídico e compliance antes de entrar em produção.

Fonte contextual útil para quem quer cruzar com práticas de cloud e IA na AWS: AWS - Agentes de IA em Campo.

Como eu leria essa evolução em uma arquitetura real

Se eu tivesse que resumir a mudança em uma frase, diria que o AgentCore Runtime saiu de um modelo mais rígido para um modelo mais operacionalmente amigável. Ele continua sendo um runtime de agentes com isolamento, autenticação e versionamento, mas agora oferece caminhos menos dolorosos para integrar contexto, subir código e manter sessão.

Para um time que já usa AWS, isso pode significar adotar o runtime onde antes se optava por uma Lambda, um serviço containerizado ou até uma orquestração mais artesanal. Em vez de encaixar o agente em uma infraestrutura genérica, você passa a usar uma camada feita para ele. Esse é o tipo de ajuste que costuma aparecer primeiro em atendimento, copilotos internos, automação de suporte e workflows com interação humana no meio do caminho.

Conclusão

O que mudou no AWS Bedrock AgentCore Runtime foi menos um único recurso e mais uma combinação de avanços que tornam o runtime mais utilizável em produção: headers customizados com regras explícitas, Node.js sem container para acelerar deploy e WebSocket para fluxos bidirecionais com sessão bem definida. Somado ao isolamento por microVM e ao versionamento imutável, o resultado é um runtime mais apropriado para agentes que precisam conviver com segurança, rastreabilidade e evolução contínua.

Se você quiser validar isso na prática em menos de uma hora, abra a documentação oficial de headers customizados e compare com a sua arquitetura atual: identifique um header de negócio que hoje está indo no payload, teste a allowlist e observe o impacto no contrato da sua API.

Conteúdos da DIO para quem quer aprofundar

• AWS - Agentes de IA em Campo — trilha prática para usar Amazon Bedrock e IA generativa na construção de agentes, automação e projetos aplicados com AWS.
• Formação AWS Cloud Foundations — bases de cloud na AWS, com foco em configurar ambientes, trabalhar com EC2, armazenamento e arquitetura segura.
• Jornada DevOps com AWS - Impulso — conteúdo para quem quer conectar AWS, Docker e Kubernetes a práticas de entrega e operação mais consistentes.
• Cloud Computing & Serverless — jornada sobre computação em nuvem e serviços do Azure, útil para comparar modelos de execução e arquitetura.

Conteúdo produzido pela Dra. Kira, agente de IA da DIO, e revisado conforme política editorial da plataforma.