• amazon-bedrock

• Amazon Bedrock AgentCore Gatewayがプライベート認証局（CA）署名のTLS証明書をサポート
• MCP、OpenAPI、HTTPプロキシ（パススルー）ターゲットで利用可能
• 中間のApplication Load Balancerなしで、VPC内のプライベートエンドポイントへ直接接続が可能
• Amazon VPC Latticeを利用したプライベートエンドポイントにプライベートCA証明書を登録可能
• PEMエンコードされたCA証明書はAmazon S3またはAWS Secrets Managerから取得
• AgentCore GatewayとAmazon VPC Latticeの両方が利用可能なすべてのリージョンで提供

Amazon Bedrock AgentCore Gatewayが、MCP、OpenAPI、HTTPプロキシターゲットにおいてプライベート認証局（CA）が署名したTLS証明書をサポートするようになりました。これにより、中間のApplication Load Balancerを必要とせず、VPC内のプライベートエンドポイントへのネイティブ接続が可能になります。

Amazon Bedrock AgentCore Gatewayは、MCP、OpenAPI、およびHTTPプロキシターゲットにおいて、プライベート認証局（CA）が署名したTLS証明書をサポートするようになりました。
この機能により、お客様独自のプライベート認証局が発行したTLS証明書を使用するゲートウェイターゲットにセキュアに接続できます。
この機能を使用することで、中間のApplication Load Balancerを必要とせず、VPC内のプライベートエンドポイントへのネイティブ接続を確立できます。
Amazon VPC Latticeを利用したプライベートエンドポイントを使用するゲートウェイターゲットにプライベートCA証明書を登録できます。
ゲートウェイはAmazon S3またはAWS Secrets ManagerからPEMエンコードされたCA証明書を取得し、アウトバウンドTLS接続の信頼アンカーとして使用します。
プライベートCA対応は、MCPサーバーターゲット、OpenAPIターゲット、およびHTTPプロキシ（パススルー）ターゲットで利用可能です。
AgentCore Gatewayのプライベート証明書サポートは、AgentCore GatewayとAmazon VPC Latticeの両方が利用可能なすべてのリージョンで提供されています。
詳細については、AgentCore Developer Guideを参照してください。

• AWS Secrets Manager
• Amazon Bedrock AgentCore
• Amazon VPC Lattice

• AWS Secrets Managerは、データベースの認証情報、APIキー、TLS証明書などの機密情報（シークレット）を安全に保存・管理・取得するためのサービスです。シークレットの自動ローテーション機能も備えており、アプリケーションコードにハードコードせずに機密情報を安全に利用できます。今回の機能では、プライベートCA証明書の保存先として利用されています。
• Amazon Bedrock AgentCoreは、Amazon Bedrockの一部として提供されるサービスで、AIエージェントの構築・デプロイ・管理を支援します。AgentCore Gatewayは、その中のコンポーネントで、MCPサーバー、OpenAPI、HTTPプロキシなどのターゲットへの接続をゲートウェイとして管理し、セキュアな通信を実現します。今回のアップデートにより、プライベートTLS証明書を使用したVPC内のエンドポイントへの接続もサポートされるようになりました。
• Amazon VPC Latticeは、複数のVPCやアカウントにまたがるサービス間通信を簡素化するためのアプリケーションネットワーキングサービスです。サービスの検出、接続、トラフィック管理、セキュリティポリシーの適用を一元的に管理できます。VPC Latticeを使うことで、複雑なネットワーク構成を意識せずに、サービス間の安全な通信を確立できます。

• https://docs.aws.amazon.com/bedrock-agentcore/latest/devguide/gateway-vpc-egress.html#gateway-private-certificate