Amazon Bedrock AgentCore、プライベートキー JWT を認証にサポート

記事の3ポイント

1. 1

   Private Key JWT 認証のサポート開始

   Amazon Bedrock AgentCore Identity が、従来の共有秘密鍵に代わり署名付き JWT を用いたクライアント認証をサポートした。

2. 2

   AWS KMS を活用した秘密鍵管理

   対応する秘密鍵は AWS Key Management Service (KMS) に保持され、公開鍵のみをアイデンティティプロバイダに登録することでセキュリティが強化される。

3. 3

   OAuth 2.0 グラントフローのサポート

   AgentCore Identity が KMS を用いて JWT を署名し、アイデンティティプロバイダへ送信してアクセストークンを取得するフローが実装された。