发布于: Feb 2, 2022

AWS Secrets Manager 现在支持计划在指定的时段内执行密钥轮换。借助此功能,您可以限定执行密钥轮换的具体日期和时间范围。以前,Secrets Manager 支持在指定的轮换间隔的最后 24 小时内自动轮换密钥。在此功能发布后,您不再需要在托管式轮换的便利性与维护时段的运营安全性之间左右为难。

客户现在可在 Secrets Manager 控制台中通过一个简单的互动式向导来配置轮换时段。您还可以通过 AWS 控制台、AWS API 或 CLI 使用 cron 表达式或使用 AWS CloudFormation 指定轮换设置。有关如何为密钥设置轮换时段的详细分步教程,请参阅此发布博客。要了解 Secrets Manager 中的轮换功能,请参阅轮换密钥