AWS秘密管理器中的秘密Id
我们在AWS环境中部署了完整的应用程序，我们发现AWS秘密管理器是存储数据库和其他一些组件的秘密的正确选择。
aws secretsmanager get-secret-value --secret-id tutorials/MyFirstTutorialSecret
共有1个答案
AWS不允许您想要的东西，因为它使用秘密的名称作为ARN的一部分。但是，您可以尝试像@Leondkr建议的那样做一些间接操作，或者使用策略来限制谁甚至可以列出存在的秘密。这可以在IAM或秘密资源策略中完成。有关更多信息，请参见此处：https://docs.aws.amazon.com/secretsmanager/latest/userguide/auth-and-access.html您可能希望限制的权限是secretsmanager：listsecrets。
以下是该服务的IAM操作:https://docs.aws.amazon.com/service-authorization/latest/reference/list_awssecretsmanager.html
-
我创造了一个“其他类型的秘密”。我还在这个模板中添加了一个作为give的lambda函数。现在，当我试图立即旋转时，它会说“Fail to Rotion the secret”test_secret_Rothing“以前的旋转没有完成。将重新尝试该旋转。”轮转的时间是一天，即使第二天我看到分泌物也没有更新。我只是添加了那个lambda函数。我需要定义任何参数或任何其他lambda设置吗。我还在文档
-
我有一个使用Bosh部署的concourse环境。它配置有AWS机密管理器。管道机密模板的格式为 我在AWS秘密管理器（其他类型的秘密）中创建了一个秘密，其值如下。 我在团队中设置了一个总汇管道。
-
我有一个Django应用程序，可以从AWS秘密管理器中获取DB秘密。它包含所有DB参数，如用户名、密码、主机、端口等。当我在EC2上启动Django应用程序时，它会成功地从秘密管理器中检索秘密并建立一个DB连接。 现在的问题是我有一个密码循环策略设置30天。为了测试流量，目前，我已经设置为1天。每次密码旋转，我的Django应用程序就会失去DB连接。因此，我必须手动重新启动应用程序，以允许应用程序
-
我正在尝试从使用文件，以使用谷歌云平台机密管理器。我已经按照这里的说明操作了，但是我遇到了一个错误，说我没有权限访问这个秘密。 这就是我得到的错误： 我确实创建了一个具有“所有者”权限的服务帐户，下载了它，并使其
-
null 例如，轮转设定为7天。所以我在我的应用程序中编码每7天刷新一次...不好，因为很难精确计时。 另一种方法是，如果我的应用程序面临身份验证异常，只需刷新密码，建立一个新的连接，并重试应用程序逻辑。 行业标准是什么？
-
有人知道在弹性豆茎中传递一个秘密值作为环境变量是可能的吗？另一个选择显然是在我们的代码库中使用sdk，但我想先探讨环境变量方法 干杯Damien