Amazon Bedrock AgentCore Gateway에서 인바운드 인증(inbound authentication)은 Gateway를 호출하는 에이전트를 확인하는 절차다. 아웃바운드 인증(outbound authentication)은 Gateway가 외부 도구를 호출할 때 필요한 인증을 처리한다. 이 둘을 구분해야 에이전트가 Gateway에 접속할 수 있다는 이유만으로 외부 시스템의 모든 작업까지 허용되는 실수를 막을 수 있다. Gateway는 OpenAPI로 기술한 API나 Lambda 함수를 모델 컨텍스트 프로토콜(Model Context Protocol, MCP) 도구로 제공하고 자격 증명(credentials) 처리를 한곳에서 관리하도록 돕는다. 도구의 자연어 설명이 권한 정책을 대신하지는 않는다. 최신 모델·에이전트 라우팅(routing) 기능의 존재와 시험의 요구 범위도 구분해서 확인한다.
적용 범위: 입구 인증과 외부 도구 인증을 분리하고 세부 연결·정책은 개발 가이드에서 확인한다.