Three-Legged OAuth in AgentCore Gateway

JAWS-UG AI/ML #35：Generative AI/ML LT大会 登壇資料
https://jawsug-ai.connpass.com/event/381260/

Transcript

1. 
   ҏլ
   ༟ల 5ISFF-FHHFE
   0"VUI
   JO
   "HFOU$PSF
   (BUFXBZ +"846(
   "*.-
   ɿ(FOFSBUJWF
   "*.-
   -5େձ
2. ࣗݾ঺հ ҏլ
   ༟ల
   גࣜձࣾΤΫα΢Οβʔζ
   4PGUXBSF
   &OHJOFFS
   ޷͖ͳαʔϏε
   "NB[PO
   #FESPDL
   "HFOU$PSF Y
    Y
    Y
   
3. 0"VUI
4. 0"VUI w Ϣʔβʔʹ୅ΘͬͯɺΞϓϦέʔγϣϯ͕ผαʔϏεͷอޢ͞ΕͨϦιʔε΁ ݶఆతʹΞΫηεͰ͖ΔΑ͏ʹ͢ΔlೝՄʢ"VUIPSJ[BUJPOʣzͷͨΊͷඪ४࢓ ༷
   w ύεϫʔυΛڭ͑ͣʹɺผͷΞϓϦʹlඞཁͳൣғ͚ͩzͷΞΫηεݖΛظݶ෇ ͖Ͱ౉ͨ͢Ίͷ࢓૊Έ
5. ొ৔ਓ෺ ϦιʔεΦʔφʔ ΫϥΠΞϯτ Ϧιʔεαʔόʔ ೝՄαʔόʔ
6. -0
   -0
7. -0 w 
   -FHHFE
   0"VUI
   w $MJFOU
   $SFEFOUJBMT
   w ΫϥΠΞϯτ͔ΒೝՄαʔόʔʹ
   $MJFOU
   *E
   $MJFOU
   4FDSFUΛ༻͍ͯ
   ΞΫηετʔΫϯΛऔಘ ΫϥΠΞϯτ ೝՄαʔόʔ
8. τʔΫϯϦΫΤετ τʔΫϯϨεϙϯε ϦιʔεΞΫηε
9. -0 w 
   -FHHFE
   0"VUI
   w "VUIPSJ[BUJPO
   $PEF
   (SBOU
   w ϑϩʔͷதͰϦιʔεΦʔφʔͷಉҙ͕ඞཁ ΫϥΠΞϯτ ೝՄαʔόʔ ϦιʔεΦʔφʔ
10. ೝՄϦΫΤετ ೝূ
    
    ಉҙ ೝՄϨεϙϯε 3FEJSFDU
    
    DPEF τʔΫϯϦΫΤετ
    
    Ϩεϙϯε ϦιʔεΞΫηε
11. ೝՄϦΫΤετ ೝূ
    
    ಉҙ ೝՄϨεϙϯε 3FEJSFDU
    
    DPEF τʔΫϯϦΫΤετ
    
    Ϩεϙϯε ϦιʔεΞΫηε
12. "NB[PO
    #FESPDL
    "HFOU$PSF
13. IUUQTXXXBCPVUBNB[PODPNOFXTBXTBXTBNB[POCFESPDLBHFOUDPSFBJBHFOUT
14. "HFOU$PSF
    *EFOUJUZ *OCPVOE 0VUCPVOE *".
    0"VUI *".
    0"VUI
    "1*,FZ
15. "HFOU$PSF
    *EFOUJUZ *OCPVOE 0VUCPVOE *".
    0"VUI *".
    0"VUI
    "1*,FZ
16. 0VUCPVOE
    "VUI
    
    0"VUI
    w 3VOUJNFͰ͸-0
    -0ͱ΋ʹ("౰ॳ͔Βαϙʔτ
    w (BUFXBZͰ͸-0ͷαϙʔτ͕SF*OWFOUͷ࣌ظʹ௥Ճ͞Εͨ -0 -0 3VOUJNF ˓ ˓ (BUFXBZ ˓ /FX
17. "HFOU$PSF
    3VOUJNF
    -0
18. ొ৔ਓ෺ ϦιʔεΦʔφʔ ΞϓϦ Ϧιʔεαʔόʔ ೝՄαʔόʔ "*ΤʔδΣϯτ
    ೝՄΫϥΠΞϯτ ؆୯ͷͨΊʹɺ"HFOU$PSF
    *EFOUJUZ
    ΍
    "HFOU$PSF
    4%,
    ͷ໾ׂ΋
    "*ΤʔδΣϯτʹ·ͱΊͯ͠·͍·͢
19. μϝͳύλʔϯ
    ˞
    ࣮ࡍ͸͜ͷϑϩʔͰ͸ͳ͍Ͱ͢
20. ೝՄ63- ৭ʑ΍͍ͬͯΔ͜ͱΛলུ ೝূ
    
    ಉҙ ೝՄϦΫΤετ ೝՄ
    DPEF 5PLFO΍ΓऔΓ
21. ೝՄ63- ৭ʑ΍͍ͬͯΔ͜ͱΛলུ ೝূ
    
    ಉҙ ೝՄϦΫΤετ ೝՄ
    DPEF 5PLFO΍ΓऔΓ ೝՄΛελʔτͨ͠Ϣʔβʔͱ
    ೝূɾಉҙͨ͠Ϣʔβʔ͕
    ೖΕସΘͬͯ΋ؾ͚ͮͳ͍
22. ϢʔβʔͷೖΕସΘΓ w ᶃ
    ߈ܸऀ͕ೝՄ63-ൃߦ
    w ᶄ
    Ϣʔβʔ͕ೝՄ63-ԡԼ
    w ᶅ
    ೝূ
    
    ಉҙ
    w ᶆ
    ೝՄίʔυ
    
    5PLFOൃߦ
    w ߈ܸऀͷ࿮ʹϢʔβʔͷτʔΫϯ͕อ ଘ
    w ߈ܸऀ͕ϢʔβʔͷσʔλʹΞΫηε Ͱ͖ͯ͠·͏ʜ ᶃ ᶄ ᶅ ᶆ
23. ϢʔβʔͷೖΕସΘΓ w ᶃ
    ߈ܸऀ͕ೝՄ63-ൃߦ
    w ᶄ
    Ϣʔβʔ͕ೝՄ63-ԡԼ
    w ᶅ
    ೝূ
    
    ಉҙ
    w ᶆ
    ೝՄίʔυ
    
    5PLFOൃߦ
    w ߈ܸऀͷ࿮ʹϢʔβʔͷτʔΫϯ͕อ ଘ
    w ߈ܸऀ͕ϢʔβʔͷσʔλʹΞΫηε Ͱ͖ͯ͠·͏ʜ ᶃ ᶄ ᶅ ᶆ ೝՄ63-Λऔಘͨ͠Ϣʔβʔͱɺ
    ೝূɾಉҙͨ͠Ϣʔβʔ͕ҟͳΔ͜ͱʹؾ͚ͮͳ͍ʜ
    ߈ܸऀ͕ϢʔβʔͷτʔΫϯΛऔಘɾอଘͯ͠͠·͏
    ߈ܸऀ͕ϢʔβʔͷϦιʔεʹΞΫηεͰ͖ͯ͠·͏ʂ
24. 4FTTJPO
    #JOEJOH
25. ৭ʑ΍͍ͬͯΔ͜ͱΛলུ ೝূ
    
    ಉҙ ೝՄ
    DPEF 5PLFO΍ΓऔΓ ϦμΠϨΫτ $PNQMFUF3FTPVSDF
    5PLFO"VUI
26. ৭ʑ΍͍ͬͯΔ͜ͱΛলུ ೝূ
    
    ಉҙ ೝՄ
    DPEF 5PLFO΍ΓऔΓ ϦμΠϨΫτ $PNQMFUF3FTPVSDF
    5PLFO"VUI ೝՄΛελʔτͨ͠
    Ϣʔβʔͱಉҙͨ͠Ϣʔβʔ
    ͕ಉҰͰ͋Δ͜ͱΛ֬ೝ
27. 4FTTJPO
    #JOEJOH w 
    ೝՄ63-
    
    4FTTJPO63*Λ౉͢
    ɹೝՄϦΫΤετ
    w 
    ೝূ
    
    ಉҙ
    w 
    ೝՄίʔυͷ఻ୡ
    w 
    3FEJSFDU
    XJUI
    4FTTJPO63*
    w 
    $PNQMFUF3FTPVSDF5PLFO"VUI
    ΛϩάΠϯϢʔβʔ
    
    4FTTJPO63* ΛҾ਺ʹݺͼग़͢ ᶃ ᶄ ᶅ ᶆ ᶇ
28. ೖΕସΘΓΛ๷͙ϑϩʔ w ߈ܸऀ͕ೝՄ63-Λൃߦ͠ɺϢʔβʔʹڞ༗
    w Ϣʔβʔ͕ೝূɾಉҙ
    w ೝՄίʔυ͕"HFOU$PSF
    *EFOUJUZͰड͚औΒΕΔ
    w ΞϓϦʹϦμΠϨΫτ͞ΕΔ
    w ΞϓϦͷʮϢʔβʔͷηογϣϯʯ͔ΒϢʔβʔ৘ใΛऔಘ͠ɺϢʔβʔ৘ ใ͕ೝՄ63-Λൃߦͨ͠ϢʔβʔͱҟͳΔ͜ͱΛ֬ೝͨ͠ͷͰ $PNQMFUF3FTPVSDF5PLFO"VUIΛݺͼग़͞ͳ͍
    w ϢʔβʔͷೖΕସΘΓΛ๷͙͜ͱ͕Ͱ͖Δʂ
29. "HFOU$PSF
    (BUFXBZ
    -0
30. ొ৔ਓ෺ ϦιʔεΦʔφʔ ΞϓϦ Ϧιʔεαʔόʔ ೝՄαʔόʔ .$1
    ΫϥΠΞϯτ .$1
    αʔόʔ
    ೝՄΫϥΠΞϯτ
31. "HFOU$PSF
    (BUFXBZ
    -0 w ొ৔ਓ෺͸૿͑Δ͕جຊతʹ͸3VOUJNFͷ-0ͱಉ͡
    w 3VOUJNF
    -0ͱಉ༷ʹ4FTTJPO
    #JOEJOH΋͓͜ͳ͏
    w ೝՄ63-Λ.$1
    4FSWFS
    
    .$1
    $MJFOU
    ͱ౉͢ͷ͕ϝΠϯͷ૬ҧ఺
32. ৭ʑ΍͍ͬͯΔ͜ͱΛলུ ೝূ
    
    ಉҙ ೝՄ
    DPEF 5PLFO΍ΓऔΓ ϦμΠϨΫτ $PNQMFUF3FTPVSDF
    5PLFO"VUI ೝՄ63- ೝՄϦΫΤετ
33. "HFOU$PSF
    (BUFXBZ
    ͷ
    -0
    ͸.$1
    ͷαϙʔτ
    ͕ͳ͍ͱ࢖༻͢Δ͜ͱ͕Ͱ͖ͳ͍ʜͳͥʁ
34. 63-
    .PEF
    &MJDJUBUJPO
35. &MJDJUBUJPO w .$1
    4FSWFS
    ͕
    .$1
    $MJFOU
    Λ௨ͯ͠Ϣʔβʔʹ௥Ճ৘ใΛཁٻ͢Δ࢓༷
    w ͭͷ.PEF
    w 'PSN
    .PEF
    w .$1ΫϥΠΞϯτ্ͷϑΥʔϜͰूΊΔ
    w 63-
    .PEF
    w .$1
    
    Ͱಋೖ
    w ϒϥ΢βΛ։͍ͯ΋Β͍ɺͦ͜Ͱ৘ใΛूΊΔ
36. 0"VUI
    Ͱͷ
    63-
    .PEF
    &MJDJUBUJPO w ฦ٫ͨ͠63-ΛϢʔβʔʹϒϥ΢βͰ։͍ͯૢ࡞ͯ͠΋Β͏
    w ΫϥΠΞϯτ಺ͰͷࣗಈॲཧɾউखͳભҠΛͤ͞ͳ͍
    w ػඍ৘ใ *%1BTTXPSE౳ ͕.$1ΫϥΠΞϯτͷೖग़ྗʹೖΒͳ͍ \
    
    
    KTPOSQD
    
    
    
    JE
    
    
    
    NFUIPE
    FMJDJUBUJPODSFBUF
    
    
    QBSBNT
    \
    
    
    
    
    NPEF
    VSM
    
    
    
    
    FMJDJUBUJPO*E
    FMJDJUBUJPO*E
    
    
    
    
    VSM
    BVUIPSJ[BUJPO63-
    
    
    
    
    NFTTBHF
    ΧϨϯμʔ࿈ܞͷͨΊɺϒϥ΢βͰϩάΠϯͯ͠ڐՄ͍ͯͩ͘͠͞ʢ0"VUI
    -0ʣɻ
    
    
    ^
    ^
    
37. ৭ʑ΍͍ͬͯΔ͜ͱΛলུ ೝূ
    
    ಉҙ ೝՄ
    DPEF 5PLFO΍ΓऔΓ ϦμΠϨΫτ $PNQMFUF3FTPVSDF
    5PLFO"VUI ೝՄ63- ೝՄϦΫΤετ .$1ΫϥΠΞϯτͰೝՄ63-Λ
    ࣗಈॲཧɾભҠΛͤ͞ͳ͍
    Ϣʔβʔڐ୚ͷ্Ͱϒϥ΢βදࣔ
38. "HFOU$PSF
    (BUFXBZ
    -0 w 4FTTJPO
    #JOEJOHΛߦ͏ඞཁ͕͋ΔͳͲɺେ࿮͸3VOUJNFͱಉ͡
    w .$1
    Λαϙʔτ͢Δඞཁ͕͋Δ
    w 63-
    .PEF
    &MJDJUBUJPOʹΑͬͯ0"VUIϑϩʔΛηΩϡΞʹਐΊΔ͜ͱ͕Ͱ͖ Δ
    w .$1ΫϥΠΞϯτʹػඍ৘ใ͕࿙Εͳ͍
39. ·ͱΊ w -0
    
    -0
    ͷ͓͞Β͍
    w "HFOU$PSF
    3VOUJNF
    
    (BUFXBZ
    ͷ
    0VUCPVOE
    "VUIͷ
    -0
    
    w 4FTTJPO
    #JOEJOHʹΑͬͯϢʔβʔͷೖΕସΘΓΛ๷ࢭ͢Δ
    w "HFOU$PSF
    (BUFXBZ
    ͷ
    0VUCPVOE
    "VUI
    Ͱ΋
    -0αϙʔτ
    w 63-
    .PEF
    &MJDJUBUJPOͷͨΊʹ.$1
    ͷαϙʔτ͕ඞཁ
40. 5IBOL
    ZPV