AWS中用于轮换秘钥的SecretsManagerVPC终端节点的替代方案是什么?
创始人
2024-09-28 05:00:31
0

除了使用Secrets Manager VPC终端节点来轮换秘钥外,AWS还提供了其他一些解决方案。以下是几种选择:

  1. 使用AWS Lambda来定期轮换Secrets Manager中的秘钥。以下是一个使用Python编写的Lambda函数示例,该函数将秘钥从当前版本更改为新版本:
import boto3

def lambda_handler(event, context):
    # Create Secrets Manager client
    client = boto3.client('secretsmanager')

    # Get secret value
    get_secret_value_response = client.get_secret_value(
        SecretId='my_secret'
    )
    secret = get_secret_value_response['SecretString']
    print(f"Current value of my_secret is {secret}")

    # Put new secret value
    new_password = 'new_password'
    put_secret_value_response = client.put_secret_value(
        SecretId='my_secret',
        SecretString=new_password,
        VersionStages=['AWSPENDING']
    )
    print(f"Successfully put new value for my_secret with version {put_secret_value_response['VersionId']}")
    
    # Set new version of the secret as the active version
    update_secret_version_stage_response = client.update_secret_version_stage(
        SecretId='my_secret',
        VersionStage='AWSCURRENT',
        MoveToVersionId=put_secret_value_response['VersionId'],
        RemoveFromVersionId=get_secret_value_response['Version']['VersionId'] 
    )
    print(f"Successfully set new version {put_secret_value_response['VersionId']} of my_secret as AWSCURRENT")
  1. 将秘钥存储在AWS Systems Manager Parameter Store中,并使用AWS Lambda定期轮换它。以下是一个将秘钥存储在Parameter Store中并使用Python编写的Lambda函数示例,该函数将秘钥从当前版本更改为新版本:
import boto3

def lambda_handler(event, context):
    # Create SSM client
    client = boto3.client('ssm')

    # Get current value of parameter
    get_parameter_response = client.get_parameter(
        Name='/my_secret',
        WithDecryption=True
    )
    current_secret = get_parameter_response['Parameter']['Value']
    print(f"Current value of my_secret is {current_secret}")

    # Put new value of parameter
    new_secret = 'new_secret'
    put_parameter_response = client.put_parameter(
        Name='/my_secret',
        Value=new_secret,
        Type='SecureString',
        Overwrite=True
    )
    print

相关内容

热门资讯

科技通报!佛手在线大菠萝辅助(... 科技通报!佛手在线大菠萝辅助(辅助挂)真是存在有挂(确实有挂辅助器)1、上手简单,内置详细流程视频教...
玩家攻略!cloudpoker... 玩家攻略!cloudpoker作弊(辅助挂)真是是真的有挂(有挂技术辅助软件)1、进入到是否有挂之后...
科技通报!wpk可以作弊吗(辅... 科技通报!wpk可以作弊吗(辅助挂)真是有挂(有挂解密辅助软件)1、起透看视 辅助软件价格2、随意选...
发现玩家!htx矩阵wepok... 发现玩家!htx矩阵wepoker辅助(辅助挂)其实存在有挂(有挂规律辅助方法)1)免费钻石:进一步...
分享一款!hhpoker脚本(... 分享一款!hhpoker脚本(辅助挂)好像是有挂(有挂秘籍辅助脚本)1、起透看视 辅助软件价格2、随...
科技新动态!wepoker辅助... 科技新动态!wepoker辅助插件功能(辅助挂)其实真的是有挂(揭秘有挂辅助工具)1、实时透视辅助更...
一分钟了解!约局吧德州真的有透... 一分钟了解!约局吧德州真的有透视挂吗(辅助挂)真是真的是有挂(真的有挂辅助插件)1、一分钟了解!约局...
实测教程!wpk安卓下载辅助(... 实测教程!wpk安卓下载辅助(辅助挂)真是有挂(有挂功能辅助器)1、起透看视 辅助软件价格2、随意选...
玩家必备教程!aapoker能... 玩家必备教程!aapoker能控制牌吗(辅助挂)一直真的有挂(有挂细节辅助技巧)1、首先打开辅助器下...
玩家科普!wepoker辅助器... 玩家科普!wepoker辅助器(辅助挂)好像真的是有挂(有挂透视辅助方法)1、用户打开应用后不用登录...