Amazon Bedrock AgentCore GatewayおよびIdentityがVPC Egressに対応
Amazon Bedrock AgentCore Gateway and Identity support VPC egress
概要
Amazon Bedrock AgentCore GatewayおよびIdentityが、VPC内のプライベートリソースへの安全な送信トラフィック管理に対応しました。マネージド構成とセルフマネージド構成の両方で利用可能で、EKS上のMCPサーバーやVPC内のIdentity Providerへの直接接続が可能になります。14のAWSリージョンで利用できます。
何が変わったか
- ・AgentCore GatewayからVPC内のプライベートリソース(EKS上のMCPサーバーなど)への直接呼び出しが可能
- ・マネージドVPC Egressとセルフマネージド(VPC Lattice)の両構成に対応
- ・AgentCore IdentityがVPC内のIdentity Providerへの接続対応により、トークン検証と取得が可能
- ・プライベートDNS解決がマネージドVPC Egressで対応
- ・14のAWSリージョンで利用可能(米国東部2リージョン、カナダ、アジア太平洋4リージョン、欧州5リージョン)
影響
新機能のため既存ユーザーへの強制的な影響はありませんが、VPC内のプライベートリソースとの連携を希望するユーザーは、新しいVPC Egressの設定を活用することで利便性が向上します。
対象ユーザー
VPC内にプライベートなMCPサーバーやIdentity Providerを運用する企業のAWSエンジニア、およびBedrock Agentを使用してセキュアなAPI連携を実装する開発者
まとめ
Bedrock AgentCore GatewayおよびIdentityがVPC Egressに対応し、14リージョンでVPC内のプライベートリソースとIdentity Providerへのセキュアな接続が可能になった。
原文タイトル
Amazon Bedrock AgentCore Gateway and Identity support VPC egress
AWS公式アナウンスを読む →