AgentCore Gateway รองรับ TLS Certificate แบบส่วนตัวสำหรับตำแหน่งข้อมูลสำหรับ VPC
ขณะนี้ Amazon Bedrock AgentCore Gateway รองรับ TLS Certificate ที่ลงนามโดยหน่วยงาน Private Certificate (CA) สำหรับเป้าหมาย MCP, OpenAPI และพร็อกซี HTTP คุณสมบัตินี้ช่วยให้คุณเชื่อมต่อกับเป้าหมายของเกตเวย์ที่ใช้ TLS Certificate ซึ่งออกโดยหน่วยงาน Private Certificate ของคุณเองได้อย่างปลอดภัย คุณสมบัตินี้ช่วยให้คุณเชื่อมต่อโดยตรงกับตำแหน่งข้อมูลส่วนตัวใน VPC ได้ โดยไม่ต้องใช้ Application Load Balancer เป็นตัวกลาง
คุณสามารถลงทะเบียน CA Certificate ส่วนตัวกับเป้าหมายของเกตเวย์ที่ใช้ตำแหน่งข้อมูลส่วนตัวซึ่งทำงานผ่าน Amazon VPC Lattice เกตเวย์จะดึงข้อมูล CA Certificate ที่เข้ารหัสแบบ PEM จาก Amazon S3 หรือ AWS Secrets Manager และใช้เป็น Trust Anchor สำหรับการเชื่อมต่อ TLS ขาออก ระบบรองรับ CA ส่วนตัวสำหรับเป้าหมาย MCP Server, OpenAPI และพร็อกซี HTTP (แบบส่งผ่าน)
การรองรับ Private Certificate ใน AgentCore Gateway พร้อมใช้งานในทุก Region ที่ทั้ง AgentCore Gateway และ Amazon VPC Lattice พร้อมให้บริการ ดูข้อมูลเพิ่มเติมได้ที่คู่มือนักพัฒนา AgentCore