Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Clave de administración de Datadog
Campos de valores secretos
Los siguientes son los campos que deben estar incluidos en el secreto de Secrets Manager:
{
"adminApiKey": "32-character hex API key",
"adminApiKeyId": "API key UUID",
"adminAppKey": "Application key starting with ddapp_",
"adminAppKeyId": "Application key UUID",
"serviceAccountId": "Service Account UUID",
"site": "datadoghq.com"
}- administrador ApiKey
-
La clave de la API de administración de Datadog (cadena hexadecimal de 32 caracteres).
- administrador ApiKeyId
-
El identificador único (UUID) de la clave de la API de administración.
- administrador AppKey
-
La clave de la aplicación de administración de Datadog. Debe ser propiedad de una cuenta de servicio y tener los siguientes ámbitos:
api_keys_write,,,api_keys_delete,org_app_keys_read.org_app_keys_writeservice_account_write - administrador AppKeyId
-
El identificador único (UUID) de la clave de la aplicación de administración.
- servicio AccountId
-
El ID de cuenta de servicio (UUID) de Datadog al que pertenece la clave de la aplicación de administración.
- site
-
Tu sitio de Datadog (por ejemplo,,,).
datadoghq.comdatadoghq.euus5.datadoghq.com
Campos de metadatos secretos
Los siguientes son los campos de metadatos de la clave de administración de Datadog:
{ "adminSecretArn": "arn:aws:secretsmanager:us-east-1:111122223333:secret:DatadogAdminKey" }
- admin SecretArn
-
(Opcional) El nombre de recurso de Amazon (ARN) de un secreto de administrador independiente que se utiliza para la autenticación. Si no se proporciona, este secreto se rota automáticamente con sus propias credenciales (rotación automática).
Flujo de uso
Este tipo de rotación hace girar la clave de API y la clave de aplicación juntas como un par. Admite la rotación automática (predeterminada), en la que el secreto utiliza sus propias credenciales para crear sustituciones, o la rotación asistida por el administrador mediante un secreto de administrador independiente.
Puedes crear tu secreto mediante la CreateSecretllamada cuyo valor secreto contenga los campos mencionados anteriormente y cuyo tipo de secreto sea. DatadogAdminKey Las configuraciones de rotación se pueden configurar mediante una RotateSecretllamada. Si opta por la rotación automática, puede omitir el campo opcionaladminSecretArn. Debe proporcionar un ARN de rol en la RotateSecretllamada que otorgue al servicio los permisos necesarios para rotar el secreto. Para ver un ejemplo de una política de permisos, consulta Seguridad y permisos.
Durante la rotación, el controlador valida la clave de API actual, crea una nueva clave de API y una nueva clave de aplicación (hereda los ámbitos de la clave actual), verifica las dos claves nuevas, elimina la antigua con las nuevas credenciales y promueve la nueva versión secreta a AWSCURRENT.
