概要
Amazon Bedrock AgentCore Gateway がサポートする MCP、REST API、API Gateway、Lambda の各ターゲットに対し、VPC Lattice や VPC Link 等を用いてセキュアなプライベート接続を確立する 4 つのアーキテクチャパターンを解説。
詳細内容
Amazon Bedrock AgentCore Gateway を活用したエージェンティック AI ワークロードにおいて、セキュリティとコンプライアンスを維持するための 4 つのプライベート接続パターンを詳細に解説しています。
1. **MCP サーバー**: Amazon VPC Lattice を使用したプライベートエンドポイント経由の接続。管理型および自己管理型の構成が可能。
2. **REST API**: OpenAPI 仕様に基づき、VPC Lattice 経由で内部 REST API と通信。Gateway がプロトコル変換を自動処理。
3. **Amazon API Gateway**: Regional REST API と VPC Link を組み合わせ、VPC 内の Network/Application Load Balancer 経由でリソースにアクセス。
4. **AWS Lambda**: VPC 対応の Hyperplane ENI を通じてプライベートリソースを呼び出し。
さらに、Direct Connect や VPN を用いたオンプレミスやマルチクラウド環境、また AWS RAM を活用したクロスアカウント接続など、複雑なネットワーク要件に対応するための高度なパターンも網羅しており、セキュアな AI 基盤設計に不可欠なガイドとなっています。