企業向け
AgentCore GatewayがプライベートTLS証明書に対応
原題: AgentCore Gateway supports private TLS certificates for VPC endpoints
VPC内のMCP・OpenAPI・HTTP接続を直接保護
AWSは2026年10月2日17時（日本時間）、Amazon Bedrock AgentCore GatewayでプライベートTLS証明書への対応を開始しました。
対象はMCP、OpenAPI、HTTP proxyの各ターゲットです。
利用者自身のプライベート認証局が署名したTLS証明書を使うターゲットへ接続できます。
中間のApplication Load Balancerを置かず、VPC内のプライベートエンドポイントへ接続できます。
Amazon VPC Latticeによるプライベートエンドポイントを使うGatewayターゲットへ、プライベートCA証明書を登録します。
GatewayはPEM形式のCA証明書をAmazon S3またはAWS Secrets Managerから取得します。
取得した証明書を、外向きTLS接続の信頼アンカーとして使用します。
MCPサーバー、OpenAPI、HTTP proxyのパススルーターゲットで同じ仕組みを利用できます。
AgentCore GatewayとAmazon VPC Latticeの両方を利用できる全リージョンで提供されます。
今回の更新により、企業の内部CAを使うAIエージェント接続をGatewayから直接構成できます。