【なぜ重要？】Amazon Bedrock AgentCore Gateway and Identity support VPC egressがAIトレンドになった理由

Amazon Bedrock AgentCore GatewayとIdentityが、VPC内プライベートリソースへのエグレストラフィック管理を正式サポートした。

これまでAgentCore Gatewayは外部公開されたエンドポイントへの接続が主な用途だったが、今回のアップデートによりEKSホストのMCPサーバーなどVPC内に閉じたリソースを直接呼び出せるようになった。

VPCエグレスの構成は2種類提供される。マネージドVPCエグレスはほとんどのユースケースをカバーし、設定の複雑さを最小化する。より複雑なネットワーク構成が必要な場合は、顧客自身がVPC Latticeリソースを構成するセルフマネージド構成を選択できる。

AgentCore Identity側では、顧客VPC内で動作するIdP（Identity Provider）との接続をサポートする。具体的には、プライベートIdPが発行したインバウンドアクセストークンの検証と、アウトバウンドリクエスト認証用のトークン取得という2つの機能が有効になる。これにより、社内認証基盤をそのまま活用したエージェントのアクセス制御が実現する。

ネットワーク設計面では、GatewayとIdentityの両サービスにわたるマネージドVPCエグレスリソースのプライベートDNS解決もサポートされた。これにより、VPC内のサービスディスカバリーが統一的に機能する。

AgentCore全体としては2025年10月13日にGAとなり、Runtime・Memory・Gateway・Browser tool・Code Interpreter・Identity・ObservabilityのすべてのサービスでVPC接続がサポートされている。今回のVPCエグレス機能はその延長線上にある機能強化であり、エンタープライズ環境での本番運用に向けたネットワーク分離要件を満たすための重要なピースとなる。

利用可能リージョンは米国東部（バージニア北部・オハイオ）、米国西部（オレゴン）、カナダ（中部）、アジアパシフィック（ムンバイ・ソウル・シンガポール・シドニー・東京）、欧州（フランクフルト・アイルランド・ロンドン・パリ・ストックホルム）の14リージョン。