Amazon Bedrock AgentCore Gateway 现已支持在 MCP、OpenAPI 和 HTTP 代理目标上使用由私有证书颁发机构（CA）签发的 TLS 证书。此功能使您能够安全地连接到使用由您自己的私有证书颁发机构签发的 TLS 证书的网关目标。借助此功能，您可以无需中间应用负载均衡器即可建立到 VPC 中私有端点的原生连接。您可以将私有 CA 证书注册到使用由 Amazon VPC Lattice 支持的私有端点的网关目标。网关将从 Amazon S3 或 AWS Secrets Manager 获取您 PEM 编码的 CA 证书，并将其用作出站 TLS 连接的信任锚点。私有 CA 支持适用于 MCP 服务器目标、OpenAPI 目标和 HTTP 代理（透传）目标。AgentCore Gateway 对私有证书的支持在所有同时提供 AgentCore Gateway 和 Amazon VPC Lattice 的区域中可用。欲了解更多信息，请参阅 AgentCore 开发者指南。