AgentCore Gateway が VPC エンドポイント向けにプライベート TLS 証明書をサポート
AgentCore Gateway は、MCP、OpenAPI、HTTP プロキシターゲットでプライベート認証局 (CA) に署名された TLS 証明書をサポートするようになった。これにより、独自のプライベート CA によって発行された TLS 証明書を使用するゲートウェイターゲットに安全に接続できる。
Amazon Bedrock AgentCore Gateway は、MCP、OpenAPI、HTTP プロキシターゲットで、プライベート認証局 (CA) に署名された TLS 証明書をサポートするようになった。この機能により、独自のプライベート CA によって発行された TLS 証明書を使用するゲートウェイターゲットに安全に接続できる。Application Load Balancer を介さずに、VPC 内のプライベートエンドポイントへのネイティブ接続を確立できる。プライベートエンドポイントを Amazon VPC Lattice で動かすゲートウェイターゲットに、プライベート CA 証明書を登録できる。ゲートウェイは、Amazon S3 または AWS Secrets Manager から PEM エンコードされた CA 証明書を取得し、アウトバウンド TLS 接続のトラストアンカーとして使用する。プライベート CA のサポートは、MCP サーバーターゲット、OpenAPI ターゲット、HTTP プロキシ (パススルー) ターゲットで利用できる。プライベート証明書をサポートする AgentCore Gateway は、AgentCore Gateway と Amazon VPC Lattice の両方が利用可能なすべてのリージョンで利用できる。詳細については、AgentCore 開発者ガイドを参照してください。
この更新の位置づけ
この更新は、VPC 内のプライベートエンドポイントに安全に接続する必要がある開発者やセキュリティ担当者にとって重要である。