AWS Secrets Manager fügt Unterstützung für verwaltete externe Geheimnisse für Jenkins und SonarQube hinzu
AWS Secrets Manager erweitert jetzt seine Funktion für verwaltete externe Geheimnisse auf Jenkins-API-Token und SonarQube-Token, sodass Sie diese Drittanbieter-Anmeldeinformationen automatisch direkt von der AWS-Konsole aus rotieren können, ohne einen benutzerdefinierten Rotationscode schreiben zu müssen.
Für Jenkins erstellt Secrets Manager ein neues Token und widerruft das alte erst, nachdem bestätigt wurde, dass der Ersatz aktiv ist, sodass Ihre Continuous-Integrations-/Continuous-Delivery (CI/CD)-Jobs ohne Unterbrechung übertragen werden. Die Rotation unterstützt sowohl die Selbstrotation, bei der das zu rotierende Token seinen eigenen Ersatz authentifiziert, als auch die vom Administrator unterstützte Rotation, bei der ein separates Admin-Token die Generierung und den Widerruf durchführt. Für SonarQube können Sie über die Web-API von SonarQube drei Token-Typen rotieren: Benutzer-Tokens, globale Analyse-Tokens und Projektanalyse-Tokens. Benutzer-Tokens unterstützen die Selbstrotation, während Analyse-Tokens mithilfe eines Admin-Token rotiert werden.
Diese Integrationen ergänzen die bestehende Unterstützung für verwaltete externe Geheimnisse für BigID, Confluent Cloud, Datadog, GitLab, MongoDB Atlas, Okta, Paddle, Salesforce und Snowflake.
Von Jenkins und SonarQube verwaltete externe Geheimnisse sind in allen AWS-Regionen verfügbar, in denen von AWS Secrets Manager verwaltete externe Geheimnisse unterstützt werden. Weitere Informationen finden Sie in der Dokumentation zu verwalteten externen Geheimnissen von AWS Secrets Manager.