生成AIの活用ノウハウや、 注目の技術に関する記事を掲載
公開
更新

Amazon Bedrock Mantleとは?OpenAI・Anthropic互換APIで変わるBedrockの使い方

はじめに

2025年12月のAWS re:Inventで、Amazon Bedrockの新しい推論基盤「Mantle(マントル)」が発表されました。Mantleは大規模なモデルサービングのために設計された分散推論エンジンで、bedrock-mantle という新しいサービスエンドポイントを通じて利用します。
このエンドポイントの最大の特徴は、OpenAIのResponses API・Chat Completions API、そしてAnthropicのMessages APIという、業界で広く使われているAPI仕様にそのまま対応している点です。つまり、OpenAI SDKやAnthropic SDKで書かれた既存のアプリケーションを、ベースURLとAPIキーを差し替えるだけでBedrock上のモデルに接続できます。

一方で、従来の bedrock-runtime エンドポイント(InvokeModelやConverse API)とは、認証方式もリクエストの形式も大きく異なります。単なる新機能の追加ではなく、Bedrockの呼び出し方そのものにもう一つの体系が加わった、と捉えるのが実態に近い変化です。
本記事では「従来のBedrockと何が違うのか分からない」という方に向けて、Bedrock Mantleの概要、従来のBedrock Runtimeとの違い、実際のAPI呼び出し方法などの特徴を整理します。

Bedrock Mantleの概要

Mantleは、Amazon Bedrockの推論を支える分散推論エンジンの名称です。利用者から見ると、bedrock-mantle.{region}.api.aws という専用エンドポイントとして提供され、以下の3つのAPIをサポートします。

API 互換仕様 主な用途
Responses API OpenAI互換 ステートフルな会話管理、エージェント型アプリケーション(推奨)
Chat Completions API OpenAI互換 ステートレスなチャット。既存資産の移行が容易
Messages API Anthropic互換 Claudeモデルへのネイティブアクセス

AWSの公式ドキュメントでは、Mantleの利点として次の点が挙げられています。

Key benefits include:

  • Asynchronous inference – Support for long-running inference workloads through the Responses API
  • Stateful conversation management – Automatically rebuild context without manually passing conversation history with each request
  • Simplified tool use – Streamlined integration for agentic workflows
  • Flexible response modes – Support for both streaming and non-streaming responses
  • Easy migration – Compatible with existing OpenAI SDK codebases

要約すると、非同期推論、ステートフルな会話管理、ツール利用の簡素化、ストリーミング対応、そして既存のOpenAI SDKコードベースからの容易な移行が主な利点です。
対応リージョンは米国東部(バージニア北部・オハイオ)、米国西部(オレゴン)、欧州(フランクフルト、アイルランドほか)、アジアパシフィック(東京、シドニー、ムンバイほか)などに広がっており、東京リージョン(ap-northeast-1)でも利用可能です。最新の対応リージョンは公式ドキュメントのSupported Regions and Endpointsで確認できます。

また、Bedrockコンソールからはモデルカタログの比較機能や、後述するAPIキー管理・Projects機能にアクセスできるようになっており、Mantleを前提とした検証をコンソール上でも進めやすくなっています。

bedrock-mantleエンドポイントに最適化されたBedrockコンソールのホーム画面

bedrock-mantleエンドポイントに最適化されたBedrockコンソール。プロジェクト単位の推論リクエスト数やモデルカタログ、APIキー管理に直接アクセスできる

従来のBedrock Runtimeとの違い

従来、Bedrockでモデルを呼び出す際は bedrock-runtime エンドポイントに対して、AWS SDK(boto3など)からInvokeModelまたはConverse APIを実行するのが標準的な方法でした。Mantleではこの前提が大きく変わります。主な違いを表にまとめます。

項目 bedrock-runtime(従来) bedrock-mantle(新)
エンドポイント bedrock-runtime.{region}.amazonaws.com bedrock-mantle.{region}.api.aws
主なAPI Invoke / Converse / Messages / Chat Completions Responses / Chat Completions / Messages
認証方式 AWS SigV4(AWS SDK経由) Bedrock APIキー(Bearerトークン)またはSigV4
利用するSDK AWS SDK(boto3等) OpenAI SDK / Anthropic SDKをそのまま利用可能
会話状態の管理 クライアント側で履歴を毎回送信 Responses APIによるサーバー側の状態管理に対応
クォータ bedrock-runtime用のクォータ 別体系の独立したクォータ

特に実装面で影響が大きいのは次の3点です。

  1. AWS SDKが必須ではなくなった。OpenAI SDKやAnthropic SDKから、ベースURLとAPIキーの変更のみで接続できます。
  2. 認証がSigV4署名からAPIキー(Bearerトークン)ベースに変わった。AWS外部のツールやサードパーティ製ライブラリとの連携が容易になります。
  3. クォータ体系が分離された。Mantle向けのトークンクォータは従来のbedrock-runtimeとは別に管理されるため、同じモデルを呼び出す場合でも既存ワークロードへの影響を切り離せます。クォータの構造自体も異なり、bedrock-runtimeが入出力トークンを合算した単一のTPMクォータであるのに対し、bedrock-mantleでは入力トークンと出力トークンが別々のTPMクォータで管理されています。

認証方式: Bedrock APIキー

Mantleを利用する上でまず押さえるべきなのが、Bedrock APIキーによる認証です。APIキーには2種類あります。

種類 有効期限 実体 推奨用途
短期APIキー 最大12時間(セッション有効期間に連動) IAMプリンシパルの権限を継承したトークン 本番システム・簡単なテスト・短期間のみ使用するスクリプト
長期APIキー 設定した有効期限まで 専用IAMユーザーに紐づくクレデンシャル 検証・学習用途のみ

短期APIキーは、コンソールの「API keys」メニューから生成できるほか、公式のトークンジェネレーターライブラリ(aws-bedrock-token-generator)を使ってプログラムから生成することも可能です。生成方法の詳細は公式ドキュメントのAPI keysのページにまとまっています。

generate_token.py

from aws_bedrock_token_generator import provide_token
from dotenv import load_dotenv

load_dotenv()

token = provide_token()
print(f"Token: {token}")

生成にはAWS認証情報が必要です。リージョンは .env に記述した AWS_REGION を python-dotenv 経由で読み込んでいます。

短期キーは最大12時間で失効するため、固定値としてアプリケーションに設定する使い方はできません。長時間稼働するアプリケーションでAPIキー認証を利用する場合は、トークンジェネレーターによるキー生成の自動化を検討します。provide_token() は有効なトークンが残っていればキャッシュを返し、期限切れであれば自動的に再生成するため、リクエスト前に毎回呼び出す実装が公式ドキュメントで推奨されています。
また、IAMポリシー側では bedrock:CallWithBearerToken アクションでAPIキー利用を制御できます。条件キー bedrock:bearerTokenType を使えば「短期キーのみ許可する」といった統制も可能で、企業利用における最小権限の原則を維持できます。具体的なポリシー例は公式ドキュメントのControl who can generate and use API keysを参照してください。

実際のAPI呼び出し方法

ここからは、実際のコードでMantleの呼び出し方法を確認します。比較のため、従来のbedrock-runtimeでの呼び出しも並べて示します。

OpenAI SDKからResponses APIを呼び出す

本記事のサンプルコードでは、接続情報を .env ファイルに記述し、python-dotenvで読み込む方式を採用します。リージョンごとのMantleエンドポイントとBedrock APIキーを次のように設定します。

.env

# Bedrock APIキー(短期キーは最大12時間有効)
BEDROCK_API_KEY=<Bedrock APIキー>

# OpenAI SDK用の設定(APIキーはBEDROCK_API_KEYの値を参照)
OPENAI_API_KEY=${BEDROCK_API_KEY}
OPENAI_BASE_URL=https://bedrock-mantle.us-east-1.api.aws/v1

# APIキー生成等で使用するリージョン
AWS_REGION=us-east-1

注意点として、OPENAI_API_KEY に設定するのはOpenAIのAPIキーではなく、BedrockのAPIキーです。また、ベースURLをOpenAIのもの(https://api.openai.com/v1)のままにすると、Bedrockではなく OpenAIに直接接続されてしまうため、移行時には必ず両方を変更します。

まず、利用可能なモデルの一覧をModels API(GET /v1/models)で取得してみます。モデル数が多いため、itertools.batched(Python 3.12以降)で3列に整形して出力します。

list_models.py

from itertools import batched

from dotenv import load_dotenv
from openai import OpenAI

load_dotenv()

client = OpenAI()

ids = [model.id for model in client.models.list()]
width = max(map(len, ids)) + 4

for row in batched(ids, 3):
    print("".join(model_id.ljust(width) for model_id in row))

Models APIで取得したモデル一覧

Models APIで取得できるモデル一覧の例

モデルIDは openai.gpt-5.4 や anthropic.claude-sonnet-5 のように「プロバイダー名.モデル名」の形式で指定します。
次に、Responses APIでテキスト生成を実行してみます。ここではGPT-5.4を指定します。OpenAIのGPT-5系モデルは、Bedrockではbedrock-mantleエンドポイント経由でのみ利用できるモデルであり、Mantleの導入によって選択肢に加わったモデルの代表例です。
1点注意があります。GPT-5系モデルは、他のモデルが使用する /v1 パスではなく、/openai/v1 という専用パスで提供されています(GPT-5.4のモデルカードに明記されています)。/v1 パスに対してGPT-5.4を指定すると「このモデルは /v1/responses APIに対応していない」という validation エラーが返るため、base_url を明示的に指定します。

responses_example.py

# pip install openai python-dotenv
import json
import os

from dotenv import load_dotenv
from openai import OpenAI

load_dotenv()

client = OpenAI(
    base_url="https://bedrock-mantle.us-east-1.api.aws/openai/v1",
    api_key=os.environ["BEDROCK_API_KEY"],
)

response = client.responses.create(
    model="openai.gpt-5.4",
    input=[
        {"role": "user", "content": "生成AIの活用事例を3つ教えてください。"}
    ]
)

print(json.dumps(response.model_dump(), ensure_ascii=False, indent=2))

Responses APIの実行結果

Responses APIの実行結果(一部抜粋)

ストリーミングも stream=True を指定するだけで、OpenAI APIと同じイベント形式で受信できます。

※ ただし、これはあくまでリクエスト側の話で、stream=True を指定すると戻り値は単一のレスポンスオブジェクトではなくイベントのストリームに変わります。上記のコードのままレスポンス全体を参照しようとするとエラーになるため、受け取る側もイベントを順次処理する実装に合わせて変更する必要があります。

Anthropic Messages APIでClaudeを呼び出す

Claudeモデルに対しては、Anthropicネイティブ形式のMessages APIが利用できます。エンドポイントパスは /anthropic/v1/messages で、Anthropic Python SDKを利用する場合は base_url にMantleエンドポイントの /anthropic までを指定し、api_key にBedrock APIキーを設定します。

messages_example.py

import json
import os

from anthropic import Anthropic
from dotenv import load_dotenv

load_dotenv()

client = Anthropic(
    base_url="https://bedrock-mantle.us-east-1.api.aws/anthropic",
    api_key=os.environ["BEDROCK_API_KEY"],
)

message = client.messages.create(
    model="anthropic.claude-sonnet-5",
    max_tokens=1024,
    messages=[
        {"role": "user", "content": "量子コンピューティングを一文で説明してください。"}
    ],
)

print(json.dumps(message.model_dump(), ensure_ascii=False, indent=2))

Anthropic Messages APIの実行結果

Anthropic SDK経由でClaudeを呼び出した実行結果。レスポンスはAnthropicネイティブのMessages API形式で返る

コード自体はAnthropic本家のAPIを呼び出す場合とまったく同じで、接続先とAPIキーを差し替えるだけで動作します。認証用の x-api-key ヘッダーやAPIバージョンを示す anthropic-version: 2023-06-01 ヘッダーはSDKが自動的に付与します。従来のbedrock-runtime経由では、リクエストボディ内に "anthropic_version": "bedrock-2023-05-31" を含める独自方式だったため、ここも移行時の変更点になります。

Messages APIでは、システムプロンプト、マルチターン会話、ツール利用、画像入力(Vision)、プロンプトキャッシュ、Extended ThinkingといったClaudeの主要機能がサポートされています。
ただし、注意点として、ClaudeのStructured Outputs(構造化出力)は本記事執筆時点(2026年7月)ではMantleエンドポイント経由では利用できません。公式ドキュメントでは、Anthropic ClaudeモデルでStructured Outputsを使う場合は bedrock-runtime エンドポイントのConverse APIまたはInvokeModel APIを利用するよう案内されています。このように、機能の利用可否はエンドポイントとモデルの組み合わせごとに異なり、今後変わる可能性もあるため、利用前に公式ドキュメントのStructured Outputsのページで最新の対応状況を確認してください。

Structured Outputsの活用方法は以下の記事で解説しています。

生成AI関連
Structured Outputsの基本と実践

参考: 従来のbedrock-runtimeでの呼び出し

比較のため、同じ処理を従来のbedrock-runtimeエンドポイントで実行するコードを示します。こちらはBedrock APIキーではなく、AWS認証情報(SigV4)による認証です。

invoke_model_example.py

# 比較用: 従来のbedrock-runtimeエンドポイントでの呼び出し(AWS認証情報を使用)
import json
import os

import boto3
from dotenv import load_dotenv

load_dotenv()

client = boto3.client("bedrock-runtime", region_name=os.environ["AWS_REGION"])

response = client.invoke_model(
    modelId="us.anthropic.claude-sonnet-5",
    body=json.dumps(
        {
            "anthropic_version": "bedrock-2023-05-31",
            "max_tokens": 1024,
            "messages": [
                {
                    "role": "user",
                    "content": "量子コンピューティングを一文で説明してください。",
                }
            ],
        }
    ),
)

result = json.loads(response["body"].read())
print(result["content"][0]["text"])

boto3クライアントの生成、SigV4による署名、レスポンスボディのパースなど、AWS固有の実装が必要であることが分かります。Mantleでは、これらがOpenAI SDK・Anthropic SDKの標準的な書き方に置き換わります。

Responses APIのステートフルな会話管理

Mantleの目玉機能の一つが、Responses APIによるサーバー側での会話状態管理です。従来のChat CompletionsやConverse APIでは、マルチターン会話を実現するためにクライアント側で会話履歴を保持し、毎回のリクエストに全履歴を含めて送信する必要がありました。
Responses APIでは、前回レスポンスの id を次のリクエストの previous_response_id に指定するだけで、サーバー側に保存された文脈を引き継いで会話を継続できます。この仕組みについては、データの取り扱いを正しく理解しておくことが重要です。

  • 保存はデフォルトで有効であり、リクエストと応答はリクエスト元リージョンに30日間保持された後、自動的に削除される
  • 保存を望まない場合は、リクエストごとに store パラメータを false に設定する必要がある
  • store を false にした場合、previous_response_id による会話の継続はできない
  • 保存データは保存時に暗号化され、呼び出し元AWSアカウントのProjectリソースにスコープされる

デフォルトが「保存する」側に倒れているのは、OpenAIのResponses API仕様に合わせたためです。機密データを扱うシステムでは、store の設定を明示的に管理する運用ルールを定めることを推奨します。
なお、ここで登場する「Projects」は、Mantleと同時期に導入されたOpenAI互換のリソース管理機能です。アプリケーション・環境・チームごとにプロジェクトを分割し、IAMベースのアクセス制御とタグによるコスト可視化を実現できます。保存されたレスポンスもProject単位でスコープされるため、プロジェクトをまたいだ参照はできません。

セキュリティ設計

エンタープライズ利用の観点では、Mantleのセキュリティ設計として「Zero Operator Access」と「データ保持設定」の2つを押さえておくことを推奨します。

Zero Operator Access

Mantleが採用する設計思想が「Zero Operator Access(ZOA)」です。これは、AWSのオペレーター(運用担当者)が顧客データにアクセスするための技術的手段そのものを排除するアプローチで、以下のような仕組みで実現されています。

  • SSH、Session Manager、シリアルコンソールといった対話的アクセス手段を推論基盤から排除する
  • システムの管理は自動化された仕組みとセキュアなAPIのみで行う
  • Nitro TPMによる暗号学的に署名された測定値で、実行環境の完全性を検証する
  • 推論ソフトウェアの更新には署名と検証を必須とする

ZOA設計の詳細は、AWS公式ブログのExploring the zero operator access design of Mantleで解説されています。
生成AIの業務利用では、プロンプトや応答に機密情報が含まれるケースが少なくありません。「クラウド事業者の従業員であってもデータに触れられない」ことがアーキテクチャレベルで担保されている点は、セキュリティ要件の厳しい企業がBedrockを選定する際の材料になります。生成AI利用時のデータの取り扱いについては、以下の記事も参考にしてください。

生成AI関連
生成AIにどこまで業務情報を入れてよいのか?

不正利用検出のためのデータ保持設定

紛らわしい点として、前のセクションで説明した store パラメータとは別に、コンソールには「データ保持設定(data retention mode)」が存在します。両者は目的が異なります。

設定 目的 制御単位
store パラメータ 会話状態の保存(previous_response_id による会話継続のため) リクエスト単位
データ保持設定 不正利用検出(abuse detection)のためのデータ保持ポリシー プロジェクト単位

Amazon Bedrockは原則としてゼロデータ保持(ZDR)で動作しますが、公式ドキュメントの悪用検出のページに例外が明記されています。たとえばOpenAIのGPT-5.4 / GPT-5.5では、分類器によってフラグされたトラフィックが不正利用の自動検出のために最大30日間保持される仕様になっています。実際に、データ保持設定を「保持なし(none)」に設定してGPT-5.4を呼び出すと、data retention mode 'none' is not available for this model というvalidationエラーが返ります。保持ポリシーはモデルごとに異なるため、機密性の高いデータを扱う場合は、利用予定モデルのデータ保持条件を事前に確認してください。

一方、store パラメータを false にする設定は、Responses APIの会話状態保存を無効化するためのものです。つまり「会話状態を保存しない」設定と「不正利用検出のための保持ポリシー」は別の制御であり、機密性の要件が厳しいシステムでモデルを選定する際は、この違いも確認することを推奨します。

bedrock-mantleとbedrock-runtimeの使い分け

では、既存のbedrock-runtimeからMantleに全面移行すべきかというと、現時点では用途による使い分けが現実的です。AWSのドキュメントを踏まえた使い分けの目安は以下の通りです。

bedrock-mantleが適しているケース

  • OpenAI APIやAnthropic APIを利用した既存アプリケーションをBedrockに移行する場合
  • OpenAI SDK / Anthropic SDKを前提としたサードパーティ製ツールやフレームワークと連携する場合
  • Responses APIのステートフルな会話管理やエージェント機能を活用したい場合
  • OpenAI互換・Anthropic互換のAPIを前提に新規アプリケーションを開発する場合

bedrock-runtimeが適しているケース

  • boto3などAWS SDKベースの既存実装を維持したい場合
  • モデル呼び出しログ(invocation logging)などAWSネイティブの運用機能を利用する場合
  • Converse APIで全モデル共通のインターフェースに統一したい場合
  • OpenAI互換APIに対応していないモデル(画像生成や埋め込みモデルなど)を利用する場合

なお、前述のStructured Outputsのように、機能の利用可否がエンドポイントとモデルの組み合わせによって決まるケースがあります。エンドポイント選定の際は、利用したい機能とモデルの組み合わせが対応しているかを個別に確認してください。

また、すべてのモデルがすべてのAPIに対応しているわけではありません。たとえばResponses APIは対応モデルが限定されています。利用予定のモデルがどのAPI・エンドポイントに対応しているかは、公式ドキュメントのモデル別API互換性で事前に確認してください。

まとめ

本記事では、Amazon Bedrockの新しい推論基盤であるMantleについて解説しました。要点を振り返ります。

  • Bedrock Mantleはre:Invent 2025で発表された分散推論エンジンで、bedrock-mantleという専用エンドポイントを通じて利用する
  • OpenAIのResponses API・Chat Completions API、AnthropicのMessages APIに対応し、既存のSDKコードをベースURLとAPIキーの変更だけで移行できる
  • OpenAI SDK / Anthropic SDKから利用する場合はBedrock APIキー(Bearerトークン)を設定し、短期キーは本番システムや短期間のみ使用するスクリプトで活用できる
  • Responses APIによりサーバー側での会話状態管理が可能になった一方、デフォルトで30日間データが保存されるため、 store パラメータの扱いには注意が必要
  • Zero Operator Access設計により、AWSオペレーターが顧客データにアクセスする技術的手段が排除されている
  • OpenAI互換・Anthropic互換APIを使う場合はbedrock-mantleが有力な選択肢になるが、AWS SDKベースの既存実装や非対応モデルではbedrock-runtimeを引き続き利用する

OpenAI互換・Anthropic互換のAPIをAWSの認証・ガバナンスの枠組みの中で利用できるようになったことで、既存の生成AIアプリケーションをBedrockへ移行するハードルは大きく下がりました。まずは検証環境で短期APIキーを発行し、既存コードの接続先を切り替えるところから試すことを推奨します。

生成AI活用支援サービスのご紹介

Tech Funでは、お客様のフェーズに合わせ、生成AI活用に向けた支援を3つのパックでご提供しています。

  1. 無料診断パック:業務・プロセスの現状を無料で診断し、生成AI活用の可能性をレポートします。
  2. 検証(PoC)パック:診断で有効性が確認された業務を対象に、プロトタイプ構築を支援します。
  3. コンサルティングサービス:生成AI導入戦略の策定から運用体制構築までを包括的に支援します。

生成AIに限らず、Web・業務システム開発やインフラ設計など、技術領域を問わずご相談を承っています。「何から始めれば良いか分からない」という段階でも構いませんので、ぜひお気軽にお問い合わせください。

執筆・編集

Tech Fun Magazine R&Dチーム
Tech Funの生成AI研究に携わるエンジニアが、最新のAIモデル動向やプロンプト設計、実業務への応用手法など、生成AIに特化した知見を執筆・編集しています。
モデル評価や業務シナリオに応じたAI活用設計など、日々のR&D活動で得られる実践的なノウハウをわかりやすく紹介します。

ARTICLE
生成AI関連記事一覧

生成AI関連

Codex・Claude CodeのCloudWatch設定…

生成AI関連

ChatGPT Workのネットワークアクセスとは?オン・オ…

生成AI関連

Codex・Claude Codeの利用状況をAWSで可視化…

生成AI関連

ChatGPT Workとは?Businessで週次報告を任…

生成AI関連

Amazon Bedrock Managed Knowled…

生成AI関連

Google Sheets canvasはどこまで業務アプリ…

生成AI関連

Amazon BedrockのRerank APIで検索順位…

生成AI関連

OpenAI Agents APIとは?本番運用に必要な5つ…

生成AI関連

Codex App Serverとは?Pythonでの使い方…

記事一覧を見る