Шлюз AgentCore поддерживает частные сертификаты TLS для адресов VPC
Шлюз AgentCore Amazon Bedrock теперь поддерживает сертификаты TLS, подписанные частными центрами сертификации (certificate authorities, CA), для целевых объектов типа MCP, OpenAPI и HTTP-прокси. Эта функция позволяет безопасно подключаться к целевым объектам шлюза, использующим сертификаты TLS, выпущенные вашим собственным частным центром сертификации. С помощью этой функции вы можете устанавливать прямые подключения к частным адресам в VPC без использования промежуточного Балансировщика нагрузки приложений.
Можно зарегистрировать сертификат частного центра сертификации на целевых объектах шлюза, использующих частные адреса на базе Amazon VPC Lattice. Шлюз получает сертификат CA в кодировке PEM из Amazon S3 или Менеджера секретов AWS и использует его в качестве якоря доверия для исходящих подключений TLS. Поддержка частных центров сертификации доступна для целевых объектов следующих типов: серверов MCP, OpenAPI и HTTP-прокси (в режиме сквозной передачи).
Поддержка частных сертификатов на Шлюзе AgentCore доступна во всех регионах, в которых предлагаются как Шлюз AgentCore, так и Amazon VPC Lattice. Чтобы узнать больше, см. Руководство для разработчиков AgentCore.