如何检查AWS secretsmanager循环是否成功完成

Question

在AWS secretsmanager中创建了一个秘密，使用lambda函数启用了自动旋转。当我第一次从cli触发旋转时，它还没有完成。这是手动在aws控制台中更新secret时secret的初始状态。

# aws secretsmanager list-secret-version-ids --secret-id ******
{
    "Versions": [
        {
            "VersionId": "9e82b9e2-d074-478e-83a5-baf4e578cb49",
            "VersionStages": [
                "AWSCURRENT"
            ],
            "LastAccessedDate": 1592870400.0,
            "CreatedDate": 1592889913.431
        },
        {
            "VersionId": "e32ddaf8-7f21-40e2-adf8-f976b8f3f104",
            "VersionStages": [
                "AWSPREVIOUS"
            ],
            "LastAccessedDate": 1592870400.0,
            "CreatedDate": 1592887518.46
        }
    ],
    "ARN": "arn:aws:secretsmanager:us-east-1:***********:secret:***********",
    "Name": "*******"
}

现在我从aws cli触发了旋转

aws secretsmanager rotate-secret --secret-id ******

# aws secretsmanager list-secret-version-ids --secret-id ********
{
    "Versions": [
        {
            "VersionId": "704102f3-b36d-4529-b257-0457354d3c93",
            "VersionStages": [
                "AWSPENDING"
            ],
            "CreatedDate": 1592890351.334
        },
        {
            "VersionId": "e32ddaf8-7f21-40e2-adf8-f976b8f3f104",
            "VersionStages": [
                "AWSPREVIOUS"
            ],
            "LastAccessedDate": 1592870400.0,
            "CreatedDate": 1592887518.46
        },
        {
            "VersionId": "9e82b9e2-d074-478e-83a5-baf4e578cb49",
            "VersionStages": [
                "AWSCURRENT"
            ],
            "LastAccessedDate": 1592870400.0,
            "CreatedDate": 1592889913.431
        }
    ],
    "ARN": "arn:aws:secretsmanager:us-east-1:**********:secret:********",
    "Name": "********"
}

Cloudwatch日志在此创建处停止。ecret：成功地为ARN放置secret ARN：aws：secretsmanager：xxxxxxx..看起来只调用createsecret函数。当我再次旋转秘密时，在cli中获得此输出

An error occurred (InvalidRequestException) when calling the RotateSecret operation: A previous rotation isn't complete. That rotation will be reattempted.

无法理解发生了什么。有人能帮忙吗？

Answer 1

不幸的是，没有开箱即用的方法，因为Secrets Manger没有内置SNS通知，也没有用于旋转完成时的CloudWatch事件。

因此，您必须自己构造一个解决方案，这可以使用SDK或CLI来完成。

对于CLI，您可以使用description-secret并在循环中提取秘密细节。在这个循环中，您必须查看版本的awpending和awscurrent标签。

从文档中：

相反，如果awdensing staging标签存在，但没有附加到与AWSCURRENT相同的版本，那么以后对RotateSecret的任何调用都假定以前的循环请求仍在进行中，并返回一个错误。

所以基本上，看看你的输出：

        {
            "VersionId": "704102f3-b36d-4529-b257-0457354d3c93",
            "VersionStages": [
                "AWSPENDING"
            ],
            "CreatedDate": 1592890351.334
        }