掲載済み (2026-06-06号)
231 112文字 • 1分

AgentCoreランタイムのインバウンド認証の使い分け:IAM認証 vs JWT認証

日本語

掲載情報

概要

AWS BedrockのAgentCoreランタイムにおける2種類のインバウンド認証について、構成パターンに応じた選定基準を解説するガイド。

詳細内容

Amazon BedrockのAgentCoreランタイムで利用可能な「IAM認証」と「JWT認証」の使い分けについて解説した記事です。基本的な指針として、Lambdaなどのバックエンドコンピュートから呼び出す場合は「IAM認証」、Amplifyや外部プロバイダー(Cognito等)経由でフロントエンドから直接呼び出す場合やイベント駆動の場合は「JWT認証」を選択することを推奨しています。記事内では、リソースベースポリシーによる権限管理、API Gatewayとの組み合わせ、MCPサーバーとしてのホスティング例など、具体的なアーキテクチャパターンが紹介されています。