AgentCore Gateway supporta certificati TLS privati per gli endpoint VPC
Amazon Bedrock AgentCore Gateway ora supporta i certificati TLS firmati da autorità di certificazione (CA) private su destinazioni proxy MCP, OpenAPI e HTTP. Questa funzionalità consente di connettersi in modo sicuro alle destinazioni del gateway che utilizzano certificati TLS emessi dalla propria autorità di certificazione privata. Con questa funzionalità, puoi stabilire connessioni native agli endpoint privati nella tua VPC senza richiedere un Application Load Balancer intermedio.
Puoi registrare un certificato CA privato con le destinazioni del gateway che utilizzano endpoint privati basati su Amazon VPC Lattice. Il gateway recupera il certificato CA codificato in formato PEM da Amazon S3 o AWS Secrets Manager e lo utilizza come ancora di fiducia per le connessioni TLS in uscita. Il supporto della CA privata è disponibile per le destinazioni server MCP, le destinazioni OpenAPI e le destinazioni proxy HTTP (passthrough).
Il supporto per i certificati privati su AgentCore Gateway è disponibile in tutte le regioni in cui sono disponibili sia AgentCore Gateway sia Amazon VPC Lattice. Per ulteriori informazioni, consulta la Guida per sviluppatori di AgentCore.