マネージド・エージェント実行基盤

対象本文

序章で並べたAmazon Bedrock AgentCore、GoogleのAgent Runtime、Microsoft Foundry Hosted Agents、Cloudflare Agentsを補います。第10章の耐久実行機構とは、同じ製品内で連携していても別の責任境界です。新4.7の「実行面の外部化」(Devin Outposts)も、この四社の統合方向と対にしてここで扱います。

収集方法

2026年7月10日に各社の現行公式ドキュメントで、実行単位、状態の置き場所、隔離、身元、長期処理の分担を比較しました。名称変更は旧称を正本にせず、現行名と後方互換API名を記録しています。2026年7月22日に、Cognitionの発表ブログ、Devin公式ドキュメント、Cloudflareの公式チュートリアルでDevin Outpostsの構成を確認しました。

現在の答え

四社は、モデルを呼ぶSDKだけでなく、セッション、状態、身元、観測、長期処理をマネージドな実行面へ集める方向へ進んでいます。共通するのは「agent」という名前ではなく、要求一回より長い論理的な仕事を、分離された実行単位と外部の状態へ結ぶことです。

提供者	実行と隔離	状態・生涯	周辺境界
AWS	AgentCore Runtimeは`runtimeSessionId`ごとに専用microVMを割当	computeは既定15分のidleまたは最大8時間で停止。同じsession IDの次回要求は新しいcomputeを起こせる。session storageとMemoryは別機能	IAM/OAuth入口、AgentCore Identity、Gateway、Code Interpreter等を組合せる
Google Cloud	Gemini Enterprise Agent PlatformのAgent Runtimeがコンテナ化したagentを配備・scale	Sessions、Memory Bank、Code Executionを独立サービスとして組合せる。API資源名`ReasoningEngine`は後方互換で残る	IAM agent identity、Agent Gateway、PSC、Trace/Logging/Monitoringを分離して選べる
Microsoft	Foundry Hosted Agentsは利用者のcontainerをMicrosoft管理基盤で実行し、sessionごとのVM-isolated sandboxを使う	会話履歴はconversation、`$HOME`と`/files`はsessionの永続面。idle後のscale-to-zeroから状態を復元	agentごとのEntra identity、Responses/Invocations/WebSocketのprotocolを提供
Cloudflare	AgentはDurable Objectの長命な論理IDとして動き、組込みSQLiteで状態を持つ	イベントで起き、非活動時はメモリから退く。長い再試行・待機はWorkflowsへ分ける	WebSocket/HTTP streamingはAgent、耐久stepと外部event待ちはWorkflow

差は、どこを「agentの正本」とみなすかに現れます。AWSはsession IDと専用microVMの対応を強く見せます。Googleはruntime、session、memory、sandbox、gatewayを組合せるプラットフォーム境界です。Microsoftは持込みcontainerと会話・filesystemのsessionモデルを組み合わせます。CloudflareはDurable Objectの論理IDを中心に、対話と耐久workflowを役割分担させます。

したがって、四社を「長生きする同じコンテナ」とまとめることはできません。computeが入れ替わってもsessionが続く設計、session filesystemが復元される設計、論理objectの状態がstorageへ残る設計は、似た利用体験に向かう別の実行モデルです。

逆向きの分業——エージェント事業者による実行面の外部化

四社が「agentを持ち込ませて実行面ごと預かる」統合だとすれば、agentの頭脳を預けたまま実行面だけを持ち込ませる逆向きが、Cognitionが2026年7月21日に発表したDevin Outpostsです。

エージェントループ(推論・計画)、MCP、knowledge、secret管理はDevinのクラウドに残ります。
コマンド実行、ファイル編集、リポジトリ操作は、利用者が運用するworkerが実行します。
Outpostの実体はセッションのqueueで、workerはoutbound HTTPSだけでpollingします。inboundポート、公開IP、VPNは不要です。
発表時点のmanaged統合として、Cloudflare、Modal、Daytona、E2B、Namespace(Apple silicon macOS)、NVIDIA Brev/OpenShellが並びます。Cloudflareの公式チュートリアルは、Workersがpollingを、Cloudflare Containersがセッション実行を、R2がcheckpoint保存を受け持つ構成を示し、前提としてDevin Enterprise組織を要求します。
Dedicated Tenant環境では利用できないと公式ドキュメントに明記されています。

本文第4章のサンドボックス比較は、この分業の下では「他社エージェントの実行面をどの基盤で受けるか」という調達の比較としても機能します。

一次資料

AWS AgentCore Runtime sessions: https://docs.aws.amazon.com/bedrock-agentcore/latest/devguide/runtime-sessions.html
AWS AgentCore lifecycle settings: https://docs.aws.amazon.com/bedrock-agentcore/latest/devguide/runtime-lifecycle-settings.html
Google Agent Runtime: https://docs.cloud.google.com/gemini-enterprise-agent-platform/build/runtime
Google Agent Platform scale overview: https://docs.cloud.google.com/gemini-enterprise-agent-platform/scale
Microsoft Foundry Hosted Agents: https://learn.microsoft.com/en-us/azure/foundry/agents/concepts/hosted-agents
Cloudflare Agents: https://developers.cloudflare.com/agents/
Cloudflare Agents with Workflows: https://developers.cloudflare.com/agents/concepts/workflows/
Devin Outposts発表(2026-07-21): https://devin.ai/blog/introducing-devin-outposts
Devin Outposts overview: https://docs.devin.ai/cloud/outposts/overview
Run Devin Outposts on Cloudflare: https://developers.cloudflare.com/sandbox/tutorials/devin-outposts/

既知の未知

GoogleとMicrosoftの名称・提供範囲・preview/GA境界は特に変化が速く、API名と製品名が一致しない場合があります。
セッション上限、保存容量、対応リージョン、料金は本表では比較していません。採用時に各クォータと価格表を確認します。
「isolation」「sandbox」「dedicated」という各社語は同じ保証水準を意味しません。脅威モデルと証拠は個別に確認します。
Devin Outpostsの価格、beta/GA状態、対応プランの全容は発表資料に明記がありません。managed統合の一覧は発表時点のパートナーであり、増減します。

変更履歴

0.10.1 (2026-08-06): 第4章の章順変更に合わせ、実行面の外部化の参照先を4.8から4.7へ更新。
0.10.0 (2026-07-22): Devin Outpostsによる実行面の外部化を追加。四社の統合方向と対にする逆向きの分業として記録し、新4.8を対象本文へ加えた。
0.9.0 (2026-07-10): 従来のエージェント実行基盤一覧を、四社の共通方向と責任境界差を対にした現行比較へ全面更新。Googleの現行Agent Platform名、Microsoft Hosted Agentsのsession境界を反映。

付録索引へ戻る / 書籍サポートへ戻る