AgentCore Gatewayで送信元IP制限のある接続先に接続する
- AgentCore GatewayをVPC内Lambdaに接続し、Regional NAT Gatewayで送信元IPを固定化する構成を実装した
- LambdaをVPCのプライベートサブネットに配置し、Regional NAT Gateway経由でIP固定、API GatewayのリソースポリシーでIP制限を設定
- LambdaからAgentCore Identityのトークン取得が制限されるため、Secrets ManagerでAPIキーを管理する必要がある
AgentCore Gatewayで送信元IP制限のある接続先に接続する - Qiita


