【緊急速報】Amazon Bedrock AgentCore Identityが「BYOS」対応！ガバナンスの壁を突破してAIエージェントの認証情報を完全制御せよ

Amazon Bedrock AgentCore Identityにおいて、AWS Secrets Managerで既存のシークレットを直接参照できる「Bring Your Own Secret (BYOS)」機能が一般提供（GA）されました。これにより、OAuth 2.0やAPIキー、決済認証（Stripe/Coinbase等）のクライアントシークレットや秘密鍵を、ユーザー自身の管理下にあるシークレットARNを用いて外部参照することが可能になります。東京リージョンを含む14のリージョンで提供が開始されています。

🛠️ セキュリティ担当者が狂喜乱舞する「真の制御権」の獲得

これまでAgentCore Identityを利用する際、シークレットはサービス側で自動生成される「おまかせ管理」が基本でした。しかし、これでは**「独自のCMK（カスタマー管理鍵）で暗号化したい」「リソースタグを付けてコスト管理したい」「自動ローテーションを適用したい」**といった、エンタープライズ級のガバナンス要件を満たせないという、現場レベルでの痛い問題がありました。

今回のBYOS対応は、まさにその「痒いところに手が届く」アップデートです。既存のSecrets Managerの仕組みをそのまま流用できるため、組織のセキュリティポリシーに準拠したまま、AIエージェントに強力な認証機能を持たせることが可能になります。

📍 日本国内の利用状況について

リサーチの結果、東京リージョン (ap-northeast-1) では既に提供が開始されています！ 一方で、大阪リージョンは現時点では未対応となっているため、マルチリージョン構成を検討している場合は注意が必要です。東京リージョンでサクッと検証を進めましょう。

🚀 実装に向けたエンジニアへのアドバイス

1. 権限設計が鍵: AgentCore IdentityにSecrets Managerのシークレットを読み取らせるためのIAMロールと、シークレット側のリソースポリシーを適切に構成してください。最小権限の原則を徹底しましょう。
2. コスト管理: 機能自体の追加料金はありませんが、Secrets Managerの標準料金とKMS料金が別途発生します。大規模なエージェント運用時には、APIリクエスト回数を意識しておきましょう。
3. 設定方法: AWS CLI (bedrock-agentcore-control) や SDK を使用し、シークレットソースを EXTERNAL に、secretId に対象のARNを指定するだけで実装可能です。

✅ 次のアクション

まずは手元の既存のSecrets ManagerにあるAPIキーを、EXTERNAL 設定でAgentCore Identityに紐付けて、認証フローが正しく動作するか検証してみることを推奨します。

📚 参照ドキュメント:

• Amazon Bedrock AgentCore Identity ユーザーガイド https://docs.aws.amazon.com/bedrock-agentcore/latest/devguide/resource-providers.html