AgentCore Identity の使用を開始する
Google Drive、Slack、GitHub などの外部サービスにアクセスする必要がある AI エージェントを構築する場合、Amazon Bedrock AgentCore Identity は必要な安全な認証インフラストラクチャを提供します。このセクションでは、エージェントに ID 機能を実装する方法を示す 2 つの実践的な入門チュートリアルを提供します。特定のビジネスニーズに応じて、完全なend-to-endのエージェントデプロイから始めることも、Google Drive との OAuth2 統合パターンに集中してコア認証フローを理解することもできます。
主な入門チュートリアル
AgentCore Identity 機能の完全なend-to-endのウォークスルーについては、こちらをご覧ください。
- 最初の認証済みエージェントを構築する
-
新規ユーザーに推奨される開始点
構築内容: AgentCore Runtime にデプロイされた認証を備えた完全な作業エージェント
学習内容: Cognito ユーザープールの作成、認証情報プロバイダーの設定、エージェントのデプロイ、IAM ポリシーの設定、認証フローのテスト
結果: ユーザーを認証し、アクセストークンを取得できる完全にデプロイされたエージェント
OAuth2 統合入門チュートリアル
プライマリチュートリアルを完了したら、外部サービスで OAuth2 パターンを確認します。
- OAuth2 を使用して Google Drive と統合する
-
フォーカス: OAuth2 フローと Google Drive の統合
学習内容: OAuth2 認証情報プロバイダーの設定、アクセストークンの取得、Google サービスとの統合
最適な用途: 実際の外部サービスによる OAuth2 認証パターンを理解する
共通の 前提条件
どちらのチュートリアルにも以下が必要です。
-
適切なアクセス許可を持つ AWS アカウント
-
Python プログラミングの基本的な知識
-
OAuth2 の概念を理解する (推奨)
各チュートリアルには、特定のセットアップ手順と、必要に応じて追加の前提条件が含まれています。
