Amazon Bedrock AgentCore Gateway は、MCP、OpenAPI、および HTTP プロキシターゲットで、プライベート証明機関 (CA) によって署名された TLS 証明書をサポートするようになりました。この機能により、独自のプライベート証明機関によって発行された TLS 証明書を使用するゲートウェイターゲットに安全に接続できます。この機能を使用すると、中間のアプライアンスロードバランサーを必要とせずに、VPC 内のプライベートエンドポイントにネイティブ接続を確立できます。Amazon VPC Lattice によって強化されたプライベートエンドポイントを使用するゲートウェイターゲットにプライベート CA 証明書を登録できます。ゲートウェイは、PEM エンコードされた CA 証明書を Amazon S3 または AWS Secrets Manager から取得し、アウトバウンド TLS 接続の信頼アンカーとして使用します。プライベート CA サポートは、MCP サーバーターゲット、OpenAPI ターゲット、および HTTP プロキシ (パススルー) ターゲットで利用できます。AgentCore Gateway でのプライベート証明書のサポートは、AgentCore Gateway と Amazon VPC Lattice の両方が利用可能なすべてのリージョンで利用できます。詳細については、AgentCore 開発者ガイドを参照してください。