Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Prerequisiti per i pagamenti AgentCore

Completa i prerequisiti in questa pagina prima di utilizzare AgentCore i pagamenti.

AWS account e credenziali

È necessario un AWS account con credenziali configurate. Per configurare le credenziali, installa e utilizza l'interfaccia a riga di AWS comando seguendo i passaggi in Guida introduttiva alla CLI AWS .

# Verify installation
aws --version  # Should show version 2.x

Python e AWS SDK

Per accedere alle tue AWS credenziali e configurarle per l'utilizzo con gli SDK, segui i passaggi indicati in Utilizzo di IAM Identity Center per autenticare AWS SDK e strumenti. Se prevedi di utilizzare AWS Python SDK (Boto3) per interagire con i pagamenti in modo programmatico: AgentCore

Per ulteriori informazioni su come configurare e utilizzare l' AWS SDK, consulta AWS Builder Tools.

Credenziali del fornitore di servizi di pagamento

AgentCore payments si connette a fornitori di servizi di pagamento esterni per le operazioni di portafoglio di criptovalute. È necessario ottenere le credenziali da almeno un provider supportato prima di creare un PaymentConnector.

Credenziali Coinbase CDP

Se prevedi di utilizzare Coinbase CDP come fornitore di pagamenti per i portafogli gestiti dagli sviluppatori, ottieni le seguenti credenziali dalla Coinbase Developer Platform. https://docs.cdp.coinbase.com/api-reference/v2/authentication Il AgentCore template Coinbase attivo GitHub fornisce un frontend di riferimento per aumentare i fondi e concedere le autorizzazioni agli agenti.

Credenziali private

Se prevedi di utilizzare Privy per i flussi di wallet incorporati di proprietà dell'utente, ottieni le seguenti credenziali da Privy Dashboard. https://docs.privy.io/authentication/overview#api-authentication L' AgentCore SDK di Privy GitHub fornisce un frontend di riferimento per raccogliere fondi e concedere le autorizzazioni agli agenti.

Le migliori pratiche di sicurezza per le credenziali Privy

Crea un'app Privy dedicata per AgentCore

Crea un'app Privy separata che viene utilizzata esclusivamente per i AgentCore pagamenti. Ciò riduce l'ambito delle credenziali e semplifica il controllo delle operazioni del portafoglio.

Limita l'accesso segreto ai servizi AgentCore

Quando memorizzi il tuo Privy App Secret in AgentCore Identity come un PaymentCredentialProvider, assicurati che solo il responsabile del servizio di AgentCore pagamento possa recuperare il segreto. Non concedete l'accesso al segreto sottostante in AWS Secrets Manager a nessun altro responsabile IAM. La seguente politica in materia di risorse sul segreto limita l'accesso al ruolo del AgentCore servizio:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Principal": "*",
            "Action": "secretsmanager:GetSecretValue",
            "Resource": "*",
            "Condition": {
                "StringNotEquals": {
                    "aws:PrincipalArn": "arn:aws:iam::111122223333:role/AgentCorePaymentsResourceRetrievalRole"
                }
            }
        }
    ]
}

Ruota i segreti regolarmente

Ruota le tue credenziali Privy a intervalli regolari per ridurre la finestra di esposizione di eventuali segreti compromessi.

Per ruotare le credenziali:

Dopo aver ottenuto le credenziali dal tuo provider, le memorizzi in AgentCore Identity as a. PaymentCredentialProvider Per istruzioni, consulta Configurare i fornitori di credenziali di pagamento. Per lo schema completo di richiesta e risposta, consulta CreatePaymentCredentialProvider l'API Reference.

(Facoltativo) Provider di identità per l'autorizzazione JWT

Se prevedi di utilizzare l'autorizzazione JWT per l'accesso in entrata al tuo Payment Manager (per consentire ai consumatori di accedere al Payment Manager utilizzando identità non IAM), configura Amazon Cognito o il tuo provider di identità prima di creare il Payment Manager:

In alternativa, puoi scegliere Creazione rapida delle configurazioni con Cognito durante la creazione di Payment Manager e AgentCore payments crea le configurazioni di autorizzazione per tuo conto.

Per istruzioni dettagliate, consulta Configurare l'autorizzatore JWT in entrata.