Amazon Bedrock AgentCore Gatewayの概要

Amazon Bedrock AgentCore Gatewayは、Claude DesktopとWeb Searchの統合を可能にするプラットフォームです。この統合により、Claude DesktopユーザーはAWSインフラ内でのみ実行される完全管理型のWeb Search機能にアクセスでき、外部APIキーの管理やクエリの外部送出を回避できます。

（出典: aws.amazon.com）

アーキテクチャの詳細

AgentCore Gatewayは、AWS IAM Identity CenterとAmazon Cognitoを活用したJWTベースのインバウンド認証を提供します。この設計により、企業の既存のIDガバナンスに統合され、Claude Desktopは信頼できるエンドツーエンドの認証フローを通じてWeb Searchを呼び出します。

（出典: 前出 [aws.amazon.com]）

認証設定の手順

Claude DesktopでWeb Searchを有効にするには、managed MCP serversを介してAgentCore Gatewayに接続する必要があります。AWS IAM Identity Centerを認証ソースとして設定することで、企業のシングルサインオン（SSO）環境と統合された認証フローが構築されます。

（出典: 前出 [aws.amazon.com]）

パフォーマンスとセキュリティの特徴

Web SearchはModel Context Protocol (MCP)と互換性があり、AWSの数十億ドキュメントにわたるウェブインデックスを活用します。クエリトラフィックはすべてAWSインフラ内にとどまり、外部へのデータ流出を防ぐセキュリティ設計が採用されています。

（出典: 前出 [aws.amazon.com]）

まとめ

  • AWS IAM Identity CenterとAmazon Cognitoを活用したJWT認証で、Claude DesktopのWeb Search接続をセキュアに構築可能
  • 企業の既存IDガバナンスに統合されたシングルサインオン環境で、エンドツーエンドの認証フローを実現
  • AWSインフラ内でのみ実行される完全管理型Web Searchにより、外部APIキーの管理不要とデータ流出リスクの回避が可能
  • Model Context Protocol (MCP)と互換性のあるウェブインデックスを活用し、最新情報へのリアルタイムアクセスが可能
  • クエリトラフィックのすべてがAWS内にとどまる設計により、コンプライアンスとセキュリティの要件を満たす環境を構築可能