EmerAgents na AWS: Bedrock, EventBridge e control plane com governança

A AWS já roda compute, dados e frequentemente o LLM do cliente. O trabalho da EmerSoftware não é reinventar a nuvem — é colocar o EmerAgents como camada de orquestração governada: tools em allowlist, eventos contratados, segredos no Secrets Manager, humanos nos gates de escrita.

IA / LLM — Bedrock e SageMaker

Serviços principais: Amazon Bedrock, Amazon SageMaker.

EmerAgents trata Bedrock (ou endpoint SageMaker) como backend de inferência substituível sob harness de avaliação — não como o produto. Tool calls são allowlisted; prompts nunca carregam credenciais permanentes.

• Escolha de modelo é decisão de policy (latência, residência, custo) — o FactoryRun permanece estável quando o modelo muda.
• Suítes de avaliação rodam antes de um novo pacote de prompt/tool ir a produção.
• Gates HITL ficam no EmerAgents, não só no demo de Bedrock Agents.

Integração — EventBridge, SQS/SNS, Step Functions, API Gateway

Serviços principais: EventBridge, SQS, SNS, Step Functions, API Gateway.

Handoffs entre papéis EmerAgents e sistemas enterprise viajam como eventos versionados e mensagens idempotentes — o mesmo padrão dos adapters SAP e Salesforce.

• Cada escrita do agente vira mensagem reproduzível, não sessão frágil.
• Step Functions codificam FactoryRuns longos com compensação explícita.
• API Gateway expõe só operações contratadas — sem proxy aberto ao core.

Dados — S3, RDS, DynamoDB, Glue, Athena

Serviços principais: S3, RDS, DynamoDB, Glue, Athena.

Contexto de domínio para agentes é curado e versionado. EmerAgents não despeja lakes inteiros no prompt; a recuperação respeita ownership semântico e retenção.

• SpecBundles, ADRs e artefatos de run vivem em object storage versionado.
• Leituras operacionais preferem views contratadas a SQL ad-hoc do modelo.
• Glue/Athena alimentam diagnóstico e evidência de ROI — não mutação desassistida.

Identidade — IAM, Cognito, Secrets Manager

Serviços principais: IAM, Cognito, Secrets Manager.

O perímetro do agente é uma role IAM e um segredo de curta duração — nunca API key colada no chat. Cognito cobre operadores humanos no console da fábrica.

• Least privilege por adapter (roles de leitura vs escrita separadas).
• Secrets Manager + rotação; EmerAgents nunca loga material secreto.
• Aprovadores humanos autenticam-se separado da identidade de serviço.

Compute — Lambda, ECS/EKS

Serviços principais: Lambda, ECS, EKS.

Connectors, workers de avaliação e serviços do control plane EmerAgents rodam como workloads da fábrica — observáveis, escaláveis e independentes de um único vendor de LLM.

• Lambda para adapters finos; EKS/ECS para orquestradores de longa vida.
• Escala horizontal segue volume de eventos, não “mais sessões de chat”.
• Observabilidade (logs, traces, custo) fecha o loop com o papel de Operação.

Fit comercial

Fit alto quando a conta já é event-driven e quer Bedrock como motor com EmerAgents como control plane da fábrica — especialmente adapters SAP/Salesforce em Lambda ou EKS.

O que o EmerAgents não faz

• Sem bots de UI clicando SAP GUI, telas Salesforce ou Oracle Forms disfarçados de “agentes”.
• Sem LLM com credencial admin permanente ou API key colada em prompt.
• Sem trocar S/4, Salesforce ou o ERP “porque tem IA” — orquestrar o investimento já pago.