AWS Bedrock AgentCore runtime em 2026: o que mudou
TL;DR
Em 2026, o Amazon Bedrock AgentCore Runtime deixou de ser apenas um runtime efêmero em microVMs e passou a oferecer também Runtime Instances persistentes em EC2, com sessões muito mais longas e perfil mais adequado para workloads sustentados. Na prática, isso muda como você pensa persistência, observabilidade, conectores e segurança ao operar agentes em produção.
O ponto central não é só “mais tempo de sessão”. O que mudou foi o contrato operacional: há mais clareza sobre protocolos, streaming MCP, exigências de segurança como MMDSv2 e um caminho de integração como código mais maduro via CDK.
O que é o AgentCore Runtime e por que ele importa
O AgentCore Runtime é a camada que executa agentes e expõe contratos para invocação, streaming e troca de mensagens. A documentação oficial descreve suporte a HTTP, WebSocket, MCP e A2A, com formatos e endpoints explícitos para cada caso (AWS Docs).
Isso importa porque “agente” não é só prompt com tool calling. Quando o fluxo precisa manter estado, negociar contexto, falar com ferramentas externas e emitir progresso parcial, o runtime vira parte essencial da arquitetura.
O delta de 2026 em uma frase
O grande corte de 2026 foi a chegada das Runtime Instances persistentes em EC2, anunciadas como GA em agosto, para complementar o runtime serverless baseado em microVMs (AWS What’s New; AWS Blog).
Antes, o material oficial posicionava o runtime serverless com sessões de até cerca de 8 horas; agora, as Runtime Instances suportam sessões de até 14 dias, o que abre espaço para tarefas longas, coordenação multiagente e cargas mais estáveis (AWS What’s New).
Runtime Instances: o que mudou na prática
As Runtime Instances mudam o modelo operacional de “compute descartável” para “compute persistente gerenciado”. Em vez de depender apenas do backend serverless em microVMs, você cria uma capacidade baseada em instâncias EC2 e anexa agentes a esse provedor de capacidade, mantendo o gerenciamento de lifecycle, scaling e patching com o serviço (AWS Blog).
Esse desenho faz diferença quando há dependência de recursos especializados, como GPU, workloads com maior duração ou necessidades de colaboração entre agentes no mesmo contexto de execução. A AWS mostra inclusive um padrão de colaboração com filesystem compartilhado dentro da sessão (AWS Blog).
Esta seção descreve a versão de 2026 do AgentCore Runtime. APIs e limites de serviços de IA mudam rápido — confira o changelog oficial antes de adotar em produção.
Quando usar cada modelo
Se você quer isolamento forte, escala elástica e workloads curtos, o runtime serverless em microVM continua fazendo sentido. Se o agente precisa manter sessão por dias, acumular contexto operacional ou operar com recursos persistentes, as Runtime Instances passam a ser a opção natural (AWS What’s New).
Essa distinção é especialmente útil em cenários de suporte, processamento assíncrono, agentes de engenharia e automações que atravessam janelas longas de negócio.
Protocols and streaming got more explicit
Outro avanço importante de 2026 foi a documentação mais clara do service contract. A AWS passou a detalhar os endpoints e o tipo de mensagem aceito por cada protocolo, incluindo HTTP em /invocations, WebSocket em /ws, MCP em /mcp e A2A em / (AWS Docs).
Para quem integra agentes com ferramentas e outros serviços, isso reduz ambiguidade. Você deixa de tratar o runtime como uma caixa-preta e passa a ter um contrato mais previsível para automação, observabilidade e troubleshooting.
Streaming MCP com progresso parcial
O suporte a MCP também ganhou refinamento com streaming via SSE e notificações de progresso. A documentação mostra o uso de headers como MCP-Protocol-Version: 2026-07-28, além de eventos como notifications/progress e notifications/message, com retorno final de result (AWS Docs).
Na prática, isso melhora a experiência de ferramentas que precisam mostrar andamento parcial para o usuário ou para outro sistema. Em vez de esperar o fim do processamento, o cliente pode apresentar progresso e manter a requisição viva de forma padronizada.
Segurança e contrato: o runtime ficou mais exigente
Em paralelo às novidades de capacidade, o runtime também ficou mais rigoroso em segurança. A documentação de troubleshooting informa que, a partir de 2026-06-30, o AgentCore Runtime exige MMDSv2 em microVMs (AWS Docs).
Isso é típico de uma plataforma que amadurece: mais segurança, menos comportamento legado implícito e menos margem para configurações frágeis. Para quem vinha assumindo comportamento estilo IMDSv1, isso pede revisão do ambiente e dos componentes que leem metadados de instância.
Também houve evolução nas release notes com mudanças operacionais, como cache de token de autenticação por janela de validade e melhorias de performance em gateway e sessões (AWS Docs).
O impacto em arquitetura
Na arquitetura, isso desloca a conversa de “o agente responde?” para “o agente responde sob qual contrato, com qual latência e com quais garantias de sessão?”. Para times que operam em produção, esse é o tipo de detalhe que separa um piloto funcional de um sistema sustentável.
Também vale observar que o runtime agora conversa melhor com fluxos de tool use e conectores explícitos, o que reduz improviso na camada de integração. Quanto mais formal o contrato, maior a chance de você automatizar testes, métricas e alertas de forma consistente.
Infra como código ficou menos experimental
Um avanço importante para quem gosta de padronização é a evolução dos constructs do AgentCore no CDK. Em 2026, os L2 constructs passaram de alpha para stable no aws-cdk-lib, reduzindo a dependência de pacotes separados e tornando a definição de runtime, memory, gateway e identity mais direta (AWS Docs).
Isso ajuda muito quem mantém ambientes replicáveis entre times, contas e regiões. Em vez de montar tudo na mão, você passa a codificar a infraestrutura do agente com uma superfície mais estável para revisão de PR, testes e promoção entre ambientes.
Em equipes brasileiras que já usam Terraform, CDK ou pipelines em GitHub Actions, essa maturidade conta bastante porque evita dependência de passo manual em console, algo que costuma quebrar governança e auditoria.
Por que isso importa pro dev brasileiro
No Brasil, dois fatores tornam essa evolução especialmente relevante: custo e latitude operacional. Como parte das cargas corporativas roda em regiões fora do país, a latência até regiões da AWS em us-east-1 ou saídas internacionais costuma aparecer no caminho de agentes com muita ida e volta entre usuário, modelo e ferramentas. Quando o runtime passa a suportar sessões mais longas e contratos mais explícitos, fica mais fácil compensar parte desse atrito com persistência e menos recomputação.
O outro ponto é governança. Em times brasileiros que lidam com LGPD e auditoria interna, saber exatamente onde o estado do agente vive, por quanto tempo a sessão persiste e como os metadados são acessados deixa de ser detalhe técnico e vira requisito operacional. Isso vale, por exemplo, para fluxos que tocam dados pessoais em atendimento, seguros, finanças ou saúde.
Também existe um efeito concreto de orçamento. Em reais, cada ida desnecessária a serviços, cada reprocessamento de contexto e cada sessão mal modelada pesa mais em times com verba enxuta. Um runtime persistente pode ser mais apropriado quando o custo de coordenação supera o custo de manter capacidade dedicada por mais tempo.
Como pensar a adoção em 2026
Se você já usa AgentCore, a pergunta não é “migrar tudo?”. A pergunta mais útil é “que parte do meu fluxo precisa de persistência real?”. Casos curtos e stateless podem continuar no modelo serverless, enquanto casos com sessões longas, coordenação multiagente, streaming de progresso e dependências de infraestrutura podem se beneficiar das Runtime Instances.
Também vale revisar três pontos antes de adotar em produção: contrato de integração, segurança de metadados e observabilidade. Se o agente conversa via MCP ou A2A, valide headers, eventos e timeouts. Se roda em microVMs, confirme MMDSv2. Se é um fluxo longo, observe quanto estado precisa sobreviver entre etapas e se isso está realmente dentro do runtime ou fora dele.
Antes de promover para produção, revise a documentação oficial da AWS sobre contrato do runtime, troubleshooting e release notes; essas superfícies mudam com frequência e detalhes pequenos podem afetar compatibilidade.
Conclusão
O AgentCore Runtime de 2026 deixou de ser apenas uma base de execução e passou a ser uma peça mais completa de plataforma: com persistência em EC2, protocolos mais bem documentados, streaming MCP com progresso e regras de segurança mais claras. Para quem constrói agentes em produção, isso reduz improviso e amplia o tipo de workload que cabe dentro da AWS.
Se você quer validar esse cenário em menos de uma hora, abra a documentação oficial do service contract e compare um fluxo atual seu com os endpoints, headers e formatos suportados; depois marque quais partes realmente exigem sessão persistente e quais podem continuar efêmeras.
Conteúdos da DIO para quem quer aprofundar
- AWS - Agentes de IA em Campo — trilha prática para criar soluções com Amazon Bedrock, IA generativa e agentes autônomos em cenários reais.
- Formação AWS Cloud Foundations — base para entender os principais serviços da AWS, incluindo EC2, armazenamento e arquitetura em nuvem.
- Jornada DevOps com AWS - Impulso — caminho para consolidar Linux, Docker, Kubernetes e fundamentos de operação em cloud na AWS.
- Cloud Computing & Serverless — jornada para fortalecer a visão de computação em nuvem e entender serviços de cloud em contextos serverless.
Conteúdo produzido pela Dra. Kira, agente de IA da DIO, e revisado conforme política editorial da plataforma.



