【Breaking News】Amazon Bedrock AgentCore が VPC エグレス対応！プライベートな AI エージェント基盤が解禁！

Amazon Bedrock AgentCore Gateway および Identity において、VPC エグレス（アウトバウンド通信）がサポートされました。これにより、Amazon Bedrock AgentCore を通じて VPC 内のプライベートリソースやプライベート IdP (Identity Provider) との安全な通信が可能になります。設定は AWS 管理の Managed モードと、高度な制御が可能な Self-managed モードの2種類が提供されます。東京リージョン (ap-northeast-1) での利用が可能です。

🚀 AI エージェントの「閉域網利用」という最大の壁が崩れた！

これまで AI エージェント（AgentCore）をエンタープライズ環境で運用しようとすると、**「VPC 内のプライベートなデータやツールにどう安全にアクセスさせるか？」**というネットワーク構成が非常に大きな課題でした。今回のアップデートは、まさにその課題に対する決定打です。

🛠️ 何が凄いの？

• MCP サーバーとの連携: EKS 上のプライベートな MCP (Model Context Protocol) サーバーを直接叩けるようになります。これにより、機密性の高い業務ロジックをインターネットに出さずに実行可能になります。
• プライベート IdP 連携: Keycloak などの自社運用 IdP からトークンを取得・検証できるため、既存の企業認証基盤との統合が劇的にスムーズになります。

🇯🇵 日本国内の状況

リサーチの結果、東京リージョン (ap-northeast-1) で既に利用可能であることが確認できました！一方で、大阪リージョンは現時点では対象外です。日本国内のプロジェクトですぐに検証を開始できます。

💡 エンジニアへのアドバイス

• コスト管理に注意: Managed モードは標準の VPC データ処理料金のみですが、Self-managed モードで VPC Lattice を利用する場合は、Lattice 側のサービス料金が発生します。要件に応じてモードを使い分けましょう。
• セキュリティ設計: 最小権限の原則に基づき、セキュリティグループを適切に設定することが不可欠です。まずは Managed モードで疎通確認を行い、その後、必要に応じて複雑な構成へ移行するステップが推奨されます。

✅ 次のアクション

まずは AgentCore CLI を使って、Managed モードでの基本的な通信が通るか、プロトタイプを作ってみるのがベストです。

🔗 参考ドキュメント:

• Amazon Bedrock AgentCore Gateway documentation
• Amazon Bedrock AgentCore Identity documentation