AgentCore Gateway admite certificados TLS privados para puntos de enlace de VPC
Amazon Bedrock AgentCore Gateway ahora admite certificados TLS firmados por autoridades de certificación privadas (certificate authorities, CA) en destinos de MCP, OpenAPI y proxy HTTP. Esta función le permite conectarse de forma segura a los destinos de puerta de enlace que utilizan certificados TLS emitidos por su propia autoridad de certificación privada. Con esta función, puede establecer conexiones nativas a puntos de enlace privados de la VPC sin necesidad de un equilibrador de carga de aplicación intermedio.
Puede registrar un certificado de CA privada en destinos de puerta de enlace que utilizan puntos de enlace privados con tecnología de Amazon VPC Lattice. El certificado de CA codificado en PEM se obtiene de Amazon S3 o AWS Secrets Manager y se utiliza como anclaje de confianza para las conexiones TLS salientes de la puerta de enlace. La compatibilidad con CA privadas está disponible para los destinos de servidor MCP, los destinos de OpenAPI y los destinos de proxy HTTP (passthrough).
La compatibilidad con certificados privados en AgentCore Gateway está disponible en todas las regiones en las que están disponibles AgentCore Gateway y Amazon VPC Lattice. Para obtener más información, consulte la Guía del desarrollador de AgentCore.