AgentCore Gateway が VPC エンドポイント向けのプライベート TLS 証明書をサポート

投稿日: 2026年10月2日

Amazon Bedrock AgentCore Gateway では、MCP、OpenAPI、HTTP プロキシの各ターゲットで、プライベート認証局 (CA) によって署名された TLS 証明書がサポートされるようになりました。この機能により、独自のプライベート認証局が発行した TLS 証明書を使用するゲートウェイターゲットに、安全に接続できます。この機能を使用すると、中継用の Application Load Balancer を用意しなくても、VPC 内のプライベートエンドポイントにネイティブに接続できます。

プライベート CA 証明書は、Amazon VPC Lattice を基盤とするプライベートエンドポイントを使用するゲートウェイターゲットに登録できます。ゲートウェイは、PEM でエンコードされた CA 証明書を Amazon S3 または AWS Secrets Manager から取得し、アウトバウンド TLS 接続のトラストアンカーとして使用します。プライベート CA のサポートは、MCP サーバーターゲット、OpenAPI ターゲット、HTTP プロキシ (パススルー) ターゲットで利用できます。

AgentCore Gateway でのプライベート証明書のサポートは、AgentCore Gateway と Amazon VPC Lattice の両方が提供されているすべてのリージョンで利用できます。詳細については、AgentCore デベロッパーガイドを参照してください。