AgentCore 閘道支援 VPC 端點的私有 TLS 憑證

張貼日期: 2026年10月2日

Amazon Bedrock AgentCore 閘道現在支援在 MCP、OpenAPI 和 HTTP Proxy 目標上使用由私有憑證授權單位 (CA) 簽署的 TLS 憑證。此功能可讓您安全連線至使用您自有私有憑證授權單位所核發 TLS 憑證的閘道目標。透過此功能，您可以直接與 VPC 中的私有端點建立原生連線，而不需要透過中介 Application Load Balancer。

您可以為使用 Amazon VPC Lattice 所支援私有端點的閘道目標註冊私有 CA 憑證。閘道會從 Amazon S3 或 AWS Secrets Manager 擷取 PEM 編碼的 CA 憑證，並將其用作傳出 TLS 連線的信任錨點。MCP 伺服器目標、OpenAPI 目標和 HTTP Proxy (直通) 目標皆支援私有 CA。

AgentCore 閘道的私有憑證支援已在 AgentCore 閘道和 Amazon VPC Lattice 均推出的所有區域提供。若要進一步了解，請參閱 AgentCore 開發人員指南。