Add AgentCore Runtime network configuration section to EN and KO docs

Author: nakayukl-demo

docs/en/DEPLOY_OPTION.md

@@ -754,6 +754,67 @@ const envs: Record<string, Partial<StackInput>> = {
 }
 ```
 
+> [!NOTE]
+> After enabling AgentCore use case settings, if you want to disable them again, you can disable the AgentCore use case by setting `createGenericAgentCoreRuntime: false` and redeploying, but the `AgentCoreStack` itself will remain. You can completely remove it by opening the Management Console and deleting the `AgentCoreStack` stack from CloudFormation in the `agentCoreRegion`.
+
+#### AgentCore Runtime Network Configuration
+
+AgentCore Runtime can operate in the following network modes:
+
+- `PUBLIC` (default): Operates on public network
+- `PRIVATE`: Operates on private network within VPC
+
+Network settings apply to both Generic Runtime and AgentBuilder Runtime.
+
+**Use cases for VPC mode**:
+
+- When AgentCore Runtime needs to access internal systems or private databases
+- For example, when you want to communicate directly with other AWS services (RDS, ElastiCache, etc.) within the VPC
+
+When using VPC mode, configure the following parameters:
+
+- `agentCoreNetworkType`: Set to `PRIVATE`
+- `agentCoreVpcId`: VPC ID to use
+- `agentCoreSubnetIds`: List of subnet IDs to use
+
+> [!IMPORTANT]
+> **Availability Zone (AZ) Support**: AgentCore Runtime has limited supported AZs per region. Subnets must be placed within supported AZs. For details, please refer to the [AWS official documentation](https://docs.aws.amazon.com/bedrock-agentcore/latest/devguide/agentcore-vpc.html#agentcore-supported-azs).
+>
+> **Internet Access**: AgentCore Runtime requires internet access for MCP server installation. If connecting to private subnets, configure routes to NAT Gateway.
+
+**Edit [parameter.ts](/packages/cdk/parameter.ts)**
+
+```typescript
+// parameter.ts
+const envs: Record<string, Partial<StackInput>> = {
+  dev: {
+    createGenericAgentCoreRuntime: true,
+    agentBuilderEnabled: true,
+    agentCoreNetworkType: 'PRIVATE',
+    agentCoreVpcId: 'vpc-xxxxxxxxx',
+    agentCoreSubnetIds: ['subnet-xxxxxxxxx', 'subnet-yyyyyyyyy'],
+  },
+};
+```
+
+**Edit [packages/cdk/cdk.json](/packages/cdk/cdk.json)**
+
+```json
+// cdk.json
+{
+  "context": {
+    "createGenericAgentCoreRuntime": true,
+    "agentBuilderEnabled": true,
+    "agentCoreNetworkType": "PRIVATE",
+    "agentCoreVpcId": "vpc-xxxxxxxxx",
+    "agentCoreSubnetIds": ["subnet-xxxxxxxxx", "subnet-yyyyyyyyy"]
+  }
+}
+```
+
+> [!WARNING]
+> When using VPC mode, security groups are not automatically deleted when AgentCore Runtime is deleted due to changes such as from PRIVATE to PUBLIC. This is because AWS-managed ENIs created by AgentCore Runtime reference the security groups, making them undeletable by CloudFormation. After deleting AgentCore Runtime, wait for the managed ENIs to be automatically deleted, then manually delete the security groups. The security group IDs that need to be deleted are displayed in the CloudFormation outputs.
+
 ### Enabling Voice Chat Use Case
 
 > [!NOTE]

docs/ko/DEPLOY_OPTION.md

@@ -753,6 +753,67 @@ const envs: Record<string, Partial<StackInput>> = {
 }
 ```
 
+> [!NOTE]
+> AgentCore 사용 사례 설정을 활성화한 후 다시 비활성화하려면 `createGenericAgentCoreRuntime: false`로 설정하고 재배포하면 AgentCore 사용 사례가 비활성화되지만 `AgentCoreStack` 자체는 남아있습니다. 관리 콘솔을 열고 `agentCoreRegion`의 CloudFormation에서 `AgentCoreStack` 스택을 삭제하여 완전히 제거할 수 있습니다.
+
+#### AgentCore Runtime 네트워크 설정
+
+AgentCore Runtime은 다음 네트워크 모드에서 작동할 수 있습니다:
+
+- `PUBLIC` (기본값): 퍼블릭 네트워크에서 작동
+- `PRIVATE`: VPC 내 프라이빗 네트워크에서 작동
+
+네트워크 설정은 Generic Runtime과 AgentBuilder Runtime 모두에 적용됩니다.
+
+**VPC 모드 사용 사례**:
+
+- AgentCore Runtime에서 사내 시스템이나 프라이빗 데이터베이스에 액세스해야 하는 경우
+- 예를 들어, VPC 내의 다른 AWS 서비스(RDS, ElastiCache 등)와 직접 통신하고 싶은 경우
+
+VPC 모드를 사용할 때는 다음 매개변수를 설정하세요:
+
+- `agentCoreNetworkType`: `PRIVATE`로 설정
+- `agentCoreVpcId`: 사용할 VPC ID
+- `agentCoreSubnetIds`: 사용할 서브넷 ID 목록
+
+> [!IMPORTANT]
+> **가용 영역(AZ) 지원**: AgentCore Runtime은 리전별로 지원되는 AZ가 제한되어 있습니다. 서브넷은 반드시 지원되는 AZ 내에 배치해야 합니다. 자세한 내용은 [AWS 공식 문서](https://docs.aws.amazon.com/bedrock-agentcore/latest/devguide/agentcore-vpc.html#agentcore-supported-azs)를 확인하세요.
+>
+> **인터넷 액세스**: AgentCore Runtime에서 MCP 서버 설치에는 인터넷 액세스가 필요합니다. 프라이빗 서브넷이 연결 대상인 경우 NAT Gateway로의 경로를 설정하세요.
+
+**[parameter.ts](/packages/cdk/parameter.ts) 편집**
+
+```typescript
+// parameter.ts
+const envs: Record<string, Partial<StackInput>> = {
+  dev: {
+    createGenericAgentCoreRuntime: true,
+    agentBuilderEnabled: true,
+    agentCoreNetworkType: 'PRIVATE',
+    agentCoreVpcId: 'vpc-xxxxxxxxx',
+    agentCoreSubnetIds: ['subnet-xxxxxxxxx', 'subnet-yyyyyyyyy'],
+  },
+};
+```
+
+**[packages/cdk/cdk.json](/packages/cdk/cdk.json) 편집**
+
+```json
+// cdk.json
+{
+  "context": {
+    "createGenericAgentCoreRuntime": true,
+    "agentBuilderEnabled": true,
+    "agentCoreNetworkType": "PRIVATE",
+    "agentCoreVpcId": "vpc-xxxxxxxxx",
+    "agentCoreSubnetIds": ["subnet-xxxxxxxxx", "subnet-yyyyyyyyy"]
+  }
+}
+```
+
+> [!WARNING]
+> VPC 모드를 사용할 때, 예를 들어 PRIVATE에서 PUBLIC으로의 변경으로 인해 AgentCore Runtime 삭제 시 보안 그룹이 자동 삭제되지 않습니다. AgentCore Runtime이 생성하는 AWS 관리형 ENI가 보안 그룹을 참조하기 때문에 CloudFormation에서는 삭제할 수 없습니다. AgentCore Runtime 삭제 후 관리형 ENI가 자동 삭제될 때까지 기다린 다음 수동으로 보안 그룹을 삭제하세요. 삭제가 필요한 보안 그룹 ID는 CloudFormation 출력에 표시됩니다.
+
 ### Voice Chat 사용 사례 활성화
 
 > [!NOTE]