AWS Secrets Manager为RDS凭据提供轮换
创始人
2024-11-18 05:30:12
0

在AWS Secrets Manager中,可以使用AWS SDK或AWS CLI来创建和轮换RDS凭据。下面是一个使用AWS SDK(Python)的示例代码:

import boto3

def rotate_rds_credentials(secret_name, rds_instance_identifier):
    client = boto3.client('secretsmanager')

    # 获取当前存储在Secret Manager中的RDS凭据
    response = client.get_secret_value(SecretId=secret_name)
    current_username = response['SecretString']['username']
    current_password = response['SecretString']['password']

    # 创建新的RDS凭据
    response = client.rotate_secret(SecretId=secret_name, RotationLambdaARN='')

    # 获取新的RDS凭据
    response = client.get_secret_value(SecretId=secret_name)
    new_username = response['SecretString']['username']
    new_password = response['SecretString']['password']

    # 更新RDS凭据
    rds_client = boto3.client('rds')
    response = rds_client.modify_db_credentials(
        DBInstanceIdentifier=rds_instance_identifier,
        Username=new_username,
        Password=new_password,
        CurrentPassword=current_password
    )

    print("RDS凭据轮换完成。")

# 示例用法
rotate_rds_credentials('my-rds-secret', 'my-rds-instance')

在示例代码中,rotate_rds_credentials函数首先使用AWS Secrets Manager的get_secret_value方法获取当前存储在Secret Manager中的RDS凭据。然后,使用rotate_secret方法创建新的RDS凭据,该方法需要指定一个Lambda函数ARN来处理凭据轮换逻辑。最后,使用modify_db_credentials方法更新RDS凭据。

请注意,示例代码中的需要替换为实际的Lambda函数ARN。另外,需要确保您的AWS SDK配置正确,并且具有执行相关操作的权限。

相关内容

热门资讯

记者揭秘!智星菠萝辅助(透视辅... 记者揭秘!智星菠萝辅助(透视辅助)拱趴大菠萝辅助神器,扑克教程(有挂细节);模式供您选择,了解更新找...
一分钟揭秘!约局吧能能开挂(透... 一分钟揭秘!约局吧能能开挂(透视辅助)hhpoker辅助靠谱,2024新版教程(有挂教学);约局吧能...
透视辅助!wepoker模拟器... 透视辅助!wepoker模拟器哪个好用(脚本)hhpoker辅助挂是真的,科技教程(有挂技巧);囊括...
透视代打!hhpkoer辅助器... 透视代打!hhpkoer辅助器视频(辅助挂)pokemmo脚本辅助,2024新版教程(有挂教程);风...
透视了解!约局吧德州真的有透视... 透视了解!约局吧德州真的有透视挂(透视脚本)德州局HHpoker透视脚本,必胜教程(有挂分析);亲,...
六分钟了解!wepoker挂底... 六分钟了解!wepoker挂底牌(透视)德普之星开辅助,详细教程(有挂解密);德普之星开辅助是一种具...
9分钟了解!wpk私人辅助(透... 9分钟了解!wpk私人辅助(透视)hhpoker德州透视,插件教程(有挂教学);风靡全球的特色经典游...
推荐一款!wepoker究竟有... 推荐一款!wepoker究竟有透视(脚本)哈糖大菠萝开挂,介绍教程(有挂技术);囊括全国各种wepo...
每日必备!wepoker有人用... 每日必备!wepoker有人用过(脚本)wpk有那种辅助,线上教程(有挂规律);wepoker有人用...
玩家必备教程!wejoker私... 玩家必备教程!wejoker私人辅助软件(脚本)哈糖大菠萝可以开挂,可靠技巧(有挂神器)申哈糖大菠萝...