Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Prasyarat untuk AgentCore pembayaran

Lengkapi prasyarat di halaman ini sebelum Anda menggunakan AgentCore pembayaran.

AWS akun dan kredenSIAL

Anda memerlukan AWS akun dengan kredenSIAL yang dikonfigurasi. Untuk mengkonfigurasi kredenSIAL, instal dan gunakan AWS Command Line Interface dengan mengikuti langkah-langkah di Mem ulai dengan AWS CLI.

# Verify installation
aws --version  # Should show version 2.x

Python dan AWS SDK

Untuk mengakses AWS kredensional Anda dan mengonfigurasinya untuk digunakan dengan SDK, ikuti langkah-langkah di Menggunakan Pusat Identitas IAM untuk mengotentikasi AWS SDK dan Alat. Jika Anda berencana menggunakan AWS Python SDK (Boto3) untuk berinteraksi dengan AgentCore pembayaran secara terprogram:

Untuk informasi selengkapnya tentang cara mengatur dan menggunakan AWS SDK, lihat Alat AWS Pembuat.

Kredensibilitas penyedia pembayaran

AgentCore pembayaran terhubung ke penyedia pembayaran eksternal untuk operasi dompet cryptocurrency. Anda harus mendapatkan kredenSIAL dari setidaknya satu penyedia yang didukung sebelum membuat PaymentConnector.

KredenSIAL CDP Coinbase

Jika Anda berencana untuk menggunakan Coinbase CDP sebagai penyedia pembayaran untuk dompet yang dikelola pengembang, dapatkan kredenSIAL berikut dari Platform Pengembang Coinbase. https://docs.cdp.coinbase.com/api-reference/v2/authentication AgentCore Template Coinbase di GitHub menyediakan frontend referensi untuk mengumpulkan dana dan memberikan izin agen.

Kredensibilitas rahasia

Jika Anda berencana menggunakan Privy untuk alur dompet tertanam milik pengguna, dapatkan kredenSIAL berikut dari Dasbor Privy. Privy AgentCore SDK pada GitHub menyediakan frontend referensi untuk menambah dana dan memberikan izin agen.

Praktik terbaik keamanan untuk kredenSIAL Privy

Buat aplikasi Privy khusus untuk AgentCore

Buat aplikasi Privy terpisah yang digunakan secara eksklusif untuk AgentCore pembayaran. Ini mengurangi ruang lingkup kredenSIAL dan menyederhanakan audit operasi dompet.

Batasi akses rahasia ke AgentCore layanan

Saat Anda menyimpan Privy Anda App Secret di AgentCore Identitas sebagai a PaymentCredentialProvider, pastikan bahwa hanya peran layanan AgentCore pembayaran yang dapat mengambil rahasia. Jangan memberikan akses ke rahasia yang mendasarinya di Manajer AWS Rahasia kepada prinsipal IAM lainnya. Kebijakan sumber daya berikut tentang rahasia membatasi akses ke peran AgentCore layanan:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Principal": "*",
            "Action": "secretsmanager:GetSecretValue",
            "Resource": "*",
            "Condition": {
                "StringNotEquals": {
                    "aws:PrincipalArn": "arn:aws:iam::111122223333:role/AgentCorePaymentsResourceRetrievalRole"
                }
            }
        }
    ]
}

Putar rahasia secara teratur

Putar kredensi Privy Anda pada jadwal reguler untuk mengurangi jendela eksposur untuk setiap rahasia yang dikompromikan.

Untuk memutar kredensibilitas:

Setelah Anda mendapatkan kredenSIAL dari penyedia Anda, Anda menyimpannya di AgentCore Identitas sebagai PaymentCredentialProvider. Untuk petunjuk, lihat Meng onfigurasi penyedia kredensia pembayaran. Untuk skema permintaan dan respons lengkap, lihat CreatePaymentCredentialProvider di Referensi API.

(Opsional) Penyedia identitas untuk otorisasi JWT

Jika Anda berencana menggunakan otorisasi JWT untuk akses masuk ke Manajer Pembayaran Anda (untuk memungkinkan konsumen mengakses Manajer Pembayaran menggunakan identitas non-IAM), atur Amazon Cognito atau penyedia identitas Anda sendiri sebelum membuat Manajer Pembayaran:

Atau, Anda dapat memilih Konfigurasi buat cepat dengan Cognito selama pembuatan Manajer Pembayaran, dan AgentCore pembayaran membuat konfigurasi otorisasi atas nama Anda.

Untuk petunjuk terperinci, lihat Meng onfigurasi otorisasi JWT masuk.