Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Conditions requises pour les paiements AgentCore

Remplissez les conditions requises sur cette page avant d'utiliser AgentCore les paiements.

AWS compte et informations d'identification

Vous avez besoin d'un AWS compte avec des informations d'identification configurées. Pour configurer les informations d'identification, installez et utilisez l'interface de ligne de AWS commande en suivant les étapes de la section Démarrage avec l' AWS interface de ligne de commande.

# Verify installation
aws --version  # Should show version 2.x

Python et AWS Kit SDK

Pour accéder à vos AWS informations d'identification et les configurer pour les utiliser avec les kits de développement logiciel, suivez les étapes décrites dans la section Utiliser IAM Identity Center pour authentifier le AWS SDK et les outils. Si vous envisagez d'utiliser le SDK AWS Python (Boto3) pour interagir avec AgentCore les paiements par programmation :

Pour plus d'informations sur la configuration et l'utilisation du AWS SDK, consultez AWS Builder Tools.

Informations d'identification du fournisseur de paiement

AgentCore payments se connecte à des fournisseurs de paiement externes pour les opérations de portefeuille de cryptomonnaies. Vous devez obtenir des informations d'identification auprès d'au moins un fournisseur pris en charge avant de créer un PaymentConnector.

Informations d'identification Coinbase CDP

Si vous envisagez d'utiliser Coinbase CDP comme fournisseur de paiement pour les portefeuilles gérés par des développeurs, procurez-vous les informations d'identification suivantes auprès de la plateforme pour développeurs Coinbase. https://docs.cdp.coinbase.com/api-reference/v2/authentication Le AgentCore modèle Coinbase GitHub fournit une interface de référence pour l'augmentation des fonds et l'octroi d'autorisations aux agents.

Informations d'identification privées

Si vous envisagez d'utiliser Privy pour les flux de portefeuilles intégrés appartenant à l'utilisateur, procurez-vous les informations d'identification suivantes sur le tableau de bord privé. Le AgentCore SDK Privy GitHub fournit une interface de référence pour la collecte de fonds et l'octroi d'autorisations aux agents.

Meilleures pratiques de sécurité pour les informations d'identification Privy

Créez une application Privy dédiée pour AgentCore

Créez une application Privy distincte qui sera utilisée exclusivement pour les AgentCore paiements. Cela réduit la portée des informations d'identification et simplifie l'audit des opérations de portefeuille.

Restreindre l'accès secret aux AgentCore services

Lorsque vous stockez votre code confidentiel App Secret dans AgentCore Identity en tant que PaymentCredentialProvider, assurez-vous que seul le rôle du service de AgentCore paiement peut récupérer le secret. N'accordez pas l'accès au secret sous-jacent dans AWS Secrets Manager à aucun autre responsable IAM. La politique de ressources suivante concernant le secret restreint l'accès au rôle de AgentCore service :

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Principal": "*",
            "Action": "secretsmanager:GetSecretValue",
            "Resource": "*",
            "Condition": {
                "StringNotEquals": {
                    "aws:PrincipalArn": "arn:aws:iam::111122223333:role/AgentCorePaymentsResourceRetrievalRole"
                }
            }
        }
    ]
}

Faites régulièrement alterner les secrets

Changez régulièrement vos informations d'identification Privy afin de réduire la fenêtre d'exposition à tout secret compromis.

Pour alterner les informations d'identification :

Après avoir obtenu les informations d'identification auprès de votre fournisseur, vous les stockez dans AgentCore Identity as PaymentCredentialProvider a. Pour obtenir des instructions, consultez la section Configuration des fournisseurs d'informations de paiement. Pour le schéma complet de la demande et de la réponse, consultez CreatePaymentCredentialProvider la référence de l'API.

(Facultatif) Fournisseur d'identité pour l'autorisation JWT

Si vous envisagez d'utiliser l'autorisation JWT pour l'accès entrant à votre gestionnaire de paiement (afin de permettre aux consommateurs d'accéder au gestionnaire de paiement en utilisant des identités non IAM), configurez Amazon Cognito ou votre propre fournisseur d'identité avant de créer le gestionnaire de paiement :

Vous pouvez également choisir de créer rapidement des configurations avec Cognito lors de la création de Payment Manager, et AgentCore Payments crée les configurations d'autorisation en votre nom.

Pour obtenir des instructions détaillées, voir Configurer l'autorisateur JWT entrant.