O AgentCore Gateway oferece suporte a certificados TLS privados para endpoints da VPC
O Amazon Bedrock AgentCore Gateway agora oferece suporte a certificados TLS assinados por autoridades de certificado (CAs) privadas em destinos de proxy MCP, OpenAPI e HTTP. Esse recurso permite que você se conecte com segurança a destinos de gateway que usam certificados TLS emitidos por sua própria autoridade de certificados privada. Com esse recurso, você pode estabelecer conexões nativas com endpoints privados em sua VPC sem precisar de um Application Load Balancer intermediário.
Você pode registrar um certificado CA privado com destinos de gateway que usam endpoints privados alimentados pelo Amazon VPC Lattice. O gateway busca seu certificado CA codificado por PEM do Amazon S3 ou do AWS Secrets Manager e o usa como âncora de confiança para conexões TLS de saída. O suporte para CA privador está disponível para destinos de servidor MCP, destinos OpenAPI e destinos de proxy HTTP (passagem).
O suporte para certificados privados no AgentCore Gateway está disponível em todas as regiões em que o AgentCore Gateway e o Amazon VPC Lattice estão disponíveis. Saiba mais no Guia do desenvolvedor do AgentCore.