Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Utilización AWS Secrets Manager secretos externos gestionados para gestionar secretos de terceros
Los secretos externos administrados son un nuevo tipo de secreto AWS Secrets Manager que le permite almacenar y rotar automáticamente las credenciales de los socios de integración. Esta función elimina la necesidad de crear y mantener AWS Lambda funciones personalizadas para la rotación de los secretos de los socios de integración. Para obtener una lista completa de todos los socios incorporados, consulte Integration Partners.
Cuando creas aplicaciones AWS, tus cargas de trabajo suelen necesitar interactuar con aplicaciones de terceros mediante credenciales seguras, como claves de API, tokens de OAuth o pares de credenciales. Anteriormente, había que desarrollar enfoques personalizados para proteger y administrar estas credenciales, incluida la creación de funciones Lambda de rotación complejas que fueran únicas para cada aplicación y que requirieran un mantenimiento continuo.
Los secretos externos administrados proporcionan un enfoque estandarizado para almacenar las credenciales de terceros en un formato predefinido prescrito por cada socio. La función incluye la rotación automática, que está habilitada (de forma predeterminada en la consola) durante la creación de los secretos, la transparencia total y los controles de usuario para los flujos de trabajo de administración de secretos, y el conjunto completo de funciones que ofrece Secrets Manager, que incluye controles detallados de administración de permisos, observabilidad, gobernanza, cumplimiento, recuperación ante desastres y supervisión.
Características principales de
Los secretos externos gestionados ofrecen varias funciones clave que simplifican la gestión de credenciales de terceros:
-
Lambda-free la rotación gestionada elimina la sobrecarga de crear y gestionar funciones de rotación personalizadas. Al crear una cuenta externa, la rotación se habilita automáticamente sin que haya ninguna función de Lambda implementada en su cuenta.
-
Los formatos secretos predefinidos garantizan que los secretos se puedan asociar correctamente al socio de integración e incluyen los metadatos necesarios para la rotación. Cada socio define el formato requerido.
-
El ecosistema de socios integrado brinda soporte a varios socios a través de un proceso de incorporación estandarizado. Los socios se integran directamente con Secrets Manager para ofrecer orientación programática sobre las capacidades de creación de secretos y rotación gestionada.
-
La auditabilidad completa mantiene una transparencia total mediante el AWS CloudTrail registro de todas las actividades de rotación, las actualizaciones de valores secretos y las operaciones de gestión.
