View a markdown version of this page

开始使用 I AgentCore dentity - Amazon Bedrock AgentCore
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

开始使用 I AgentCore dentity

如果你正在构建需要访问谷歌云端硬盘、Slack或等外部服务的人工智能代理 GitHub,亚马逊基岩 AgentCore 身份提供了你需要的安全身份验证基础设施。本节提供两个实用的入门教程,演示如何在代理中实现身份功能。根据您的特定业务需求,您可以从完整的端到端代理部署开始,也可以专注于与 Google 云端硬盘的 OAuth2 集成模式以了解核心身份验证流程。

主要入门教程

从这里开始,全面了解 AgentCore 身份功能的端到端:

构建您的第一个经过身份验证的代理

新用户的推荐起点

您将构建的内容:具有身份验证功能的完整工作代理,已部署到 AgentCore Runtime

您将学到什么:创建 Cognito 用户池、配置凭证提供商、部署代理、设置 IAM 策略和测试身份验证流程

成果:已完全部署代理,可以对用户进行身份验证并获得访问令牌

OAuth2 集成入门教程

完成主要教程后,使用外部服务探索 OAuth2 模式:

使用 OAuth2 与 Google 云端硬盘集成

重点:OAuth2 流程和 Google 云端硬盘集成

您将学到什么:设置 OAuth2 凭据提供商、获取访问令牌并与 Google 服务集成

最适合:使用真实外部服务了解 OAuth2 身份验证模式

常用 先决条件

这两个教程都需要以下内容:

  • 具有适当权限的 Amazon 账户

  • 对 Python 编程有基本的了解

  • 理解 OAuth2 概念(推荐)

每个教程都包括特定的设置说明和根据需要的其他先决条件。