AgentCore GatewayでBasic認証を仲介する―Request Lambda interceptorで資格情報を隔離

Amazon Bedrock AgentCore GatewayのRequest Lambda interceptorを使い、受信したBearer JWTを検証しながら、Secrets ManagerのサービスアカウントでBasic認証ヘッダーを組み立てる暫定パターンが公開されました。資格情報をエージェントから隔離できる理由と、TLS、最小権限、ログ、ローテーションで残る課題を整理します。