AgentCore Gateway prend en charge les certificats TLS privés pour les points de terminaison VPC
Amazon Bedrock AgentCore Gateway prend désormais en charge les certificats TLS signés par des autorités de certification privées sur des cibles de proxy MCP, OpenAPI et HTTP. Cette fonctionnalité vous permet de vous connecter en toute sécurité à des cibles de passerelle qui utilisent des certificats TLS émis par votre propre autorité de certification privée. Grâce à cette fonctionnalité, vous pouvez établir des connexions natives aux points de terminaison privés de votre VPC sans avoir besoin d’un équilibreur de charge d’application intermédiaire.
Vous pouvez enregistrer un certificat CA privé avec des cibles de passerelle qui utilisent des points de terminaison privés alimentés par Amazon VPC Lattice. La passerelle extrait votre certificat CA codé PEM depuis Amazon S3 ou AWS Secrets Manager, et l’utilise comme point d’ancrage de confiance pour les connexions TLS sortantes. La prise en charge de l’autorité de certification privée est disponible pour les cibles de serveur MCP, les cibles OpenAPI et les cibles de proxy HTTP (passthrough).
La prise en charge des certificats privés sur AgentCore Gateway est disponible dans toutes les régions où AgentCore Gateway et Amazon VPC Lattice sont disponibles. Pour en savoir plus, consultez le Guide du développeur d’AgentCore.