Шлюз Amazon Bedrock AgentCore теперь поддерживает TLS-сертификаты, подписанные частными центрами сертификации (ЦС), для целей MCP, OpenAPI и HTTP-прокси. Эта функция позволяет безопасно подключаться к целевым объектам шлюза, использующим TLS-сертификаты, выданные вашим собственным частным центром сертификации. Благодаря этой функции вы можете устанавливать прямые соединения с частными конечными точками в вашей VPC без необходимости использования промежуточного балансировщика нагрузки приложений.Вы можете зарегистрировать сертификат частного ЦС для целевых объектов шлюза, использующих частные конечные точки на базе Amazon VPC Lattice. Шлюз извлекает ваш PEM-кодированный сертификат ЦС из Amazon S3 или AWS Secrets Manager и использует его в качестве доверенного якоря для исходящих TLS-соединений. Поддержка частных ЦС доступна для целевых объектов серверов MCP, целевых объектов OpenAPI и целевых объектов HTTP-прокси (passthrough).Поддержка частных сертификатов на шлюзе AgentCore доступна во всех регионах, где доступны как AgentCore Gateway, так и Amazon VPC Lattice. Чтобы узнать больше, обратитесь к руководству разработчика AgentCore.