AgentCore Gateway mendukung sertifikat TLS privat untuk titik akhir VPC

Dikirim di: 2 Okt 2026

Amazon Bedrock AgentCore Gateway kini mendukung sertifikat TLS yang ditandatangani oleh otoritas sertifikat privat (CA) pada target MCP, OpenAPI, dan proxy HTTP. Fitur ini memungkinkan Anda untuk terhubung secara aman ke target gateway yang menggunakan sertifikat TLS yang diterbitkan oleh otoritas sertifikat privat Anda sendiri. Dengan fitur ini, Anda dapat membuat koneksi langsung ke titik akhir pribadi di VPC Anda tanpa memerlukan Penyeimbang Beban Aplikasi perantara.

Anda dapat mendaftarkan sertifikat CA pribadi dengan target gateway yang menggunakan titik akhir pribadi yang didukung oleh Amazon VPC Lattice. Gateway mengambil sertifikat CA berformat PEM Anda dari Amazon S3 atau AWS Secrets Manager dan menggunakannya sebagai jangkar kepercayaan untuk koneksi TLS keluar. Dukungan CA privat tersedia untuk target server MCP, target OpenAPI, dan target proksi HTTP (passthrough).

Dukungan untuk sertifikat privat di AgentCore Gateway tersedia di semua Region tempat AgentCore Gateway dan Amazon VPC Lattice tersedia. Untuk informasi lebih lanjut, lihat Panduan Pengembang AgentCore.