AgentCore Gateway unterstützt private TLS-Zertifikate für VPC-Endpunkte
Amazon Bedrock AgentCore Gateway unterstützt jetzt TLS-Zertifikate, die von privaten Zertifizierungsstellen (CAs) auf MCP-, OpenAPI- und HTTP-Proxyzielen signiert wurden. Mit diesem Feature können Sie eine sichere Verbindung zu Gateway-Zielen herstellen, die von Ihrer eigenen privaten Zertifizierungsstelle ausgestellte TLS-Zertifikate verwenden. Mit diesem Feature können Sie native Verbindungen zu privaten Endpunkten in Ihrer VPC herstellen, ohne dass ein zwischengeschalteter Application Load Balancer erforderlich ist.
Sie können ein privates CA-Zertifikat bei Gateway-Zielen registrieren, die von Amazon VPC Lattice unterstützte private Endpunkte verwenden. Das Gateway ruft Ihr PEM-kodiertes CA-Zertifikat von Amazon S3 oder AWS Secrets Manager ab und nutzt es als Trust Anchor für ausgehende TLS-Verbindungen. Unterstützung von privaten CA ist für MCP-Serverziele, OpenAPI-Ziele und HTTP-Proxy(Passthrough)-Ziele verfügbar.
Unterstützung von privaten Zertifikaten auf AgentCore Gateway ist in allen Regionen verfügbar, in denen sowohl AgentCore Gateway als auch Amazon VPC Lattice zur Verfügung stehen. Weitere Informationen finden Sie im Entwicklerhandbuch zu AgentCore.