Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Requisitos previos para los pagos AgentCore

Complete los requisitos previos de esta página antes de usar AgentCore los pagos.

AWS cuenta y credenciales

Necesita una AWS cuenta con las credenciales configuradas. Para configurar las credenciales, instale y utilice la interfaz de línea de AWS comandos siguiendo los pasos que se indican en Primeros pasos con la AWS CLI.

# Verify installation
aws --version  # Should show version 2.x

Python y AWS SDK

Para acceder a tus AWS credenciales y configurarlas para usarlas con los SDK, sigue los pasos que se indican en Cómo usar IAM Identity Center para autenticar el AWS SDK y las herramientas. Si planeas usar el SDK de AWS Python (Boto3) para interactuar con los pagos mediante programación: AgentCore

Para obtener más información sobre cómo configurar y usar el AWS SDK, consulte AWS Builder Tools.

Credenciales del proveedor de pagos

AgentCore payments se conecta a proveedores de pagos externos para las operaciones con monederos de criptomonedas. Debes obtener las credenciales de al menos un proveedor compatible antes de crear un PaymentConnector.

Credenciales de Coinbase CDP

Si planeas usar Coinbase CDP como proveedor de pagos para carteras gestionadas por desarrolladores, obtén las siguientes credenciales en la plataforma para desarrolladores de Coinbase. https://docs.cdp.coinbase.com/api-reference/v2/authentication La AgentCore plantilla de Coinbase GitHub proporciona una interfaz de referencia para aumentar los fondos y conceder permisos a los agentes.

Credenciales privadas

Si planeas usar Privy para flujos de monederos integrados propiedad de los usuarios, obtén las siguientes credenciales en Privy Dashboard. https://docs.privy.io/authentication/overview#api-authentication El Privy AgentCore SDK incluido GitHub proporciona una interfaz de referencia para transferir fondos y conceder permisos a los agentes.

Mejores prácticas de seguridad para las credenciales privadas

Crea una aplicación Privy dedicada para AgentCore

Crea una aplicación Privy independiente que se utilice exclusivamente para AgentCore pagos. Esto reduce el alcance de las credenciales y simplifica la auditoría de las operaciones del monedero.

Restrinja el acceso secreto a los servicios AgentCore

Cuando guardes tu Privy App Secret in AgentCore Identity como una identidad PaymentCredentialProvider, asegúrate de que solo el servicio de AgentCore pagos pueda recuperar el secreto. No permitas que ningún otro responsable de IAM acceda al secreto subyacente de AWS Secrets Manager. La siguiente política de recursos sobre el secreto restringe el acceso a la AgentCore función de servicio:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Principal": "*",
            "Action": "secretsmanager:GetSecretValue",
            "Resource": "*",
            "Condition": {
                "StringNotEquals": {
                    "aws:PrincipalArn": "arn:aws:iam::111122223333:role/AgentCorePaymentsResourceRetrievalRole"
                }
            }
        }
    ]
}

Cambie los secretos con regularidad

Cambie sus credenciales de Privy de forma regular para reducir el período de exposición de cualquier secreto comprometido.

Para rotar las credenciales:

Tras obtener las credenciales de su proveedor, las almacena en AgentCore Identity en forma de PaymentCredentialProvider. Para obtener instrucciones, consulte Configurar los proveedores de credenciales de pago. Para ver el esquema completo de solicitudes y respuestas, consulta la referencia CreatePaymentCredentialProvider de la API.

(Opcional) Proveedor de identidad para la autorización de JWT

Si tienes pensado utilizar la autorización de JWT para acceder de forma entrante a tu gestor de pagos (para que los consumidores puedan acceder al gestor de pagos utilizando identidades que no sean de IAM), configura Amazon Cognito o tu propio proveedor de identidad antes de crear el gestor de pagos:

Como alternativa, puedes elegir Crear configuraciones rápidamente con Cognito durante la creación de Payment Manager, y AgentCore Payments creará las configuraciones de autorización en tu nombre.

Para obtener instrucciones detalladas, consulta Configurar el autorizador JWT entrante.