AWS Secrets Manager fügt Unterstützung für verwaltete externe Geheimnisse für Databricks und Twilio hinzu
AWS Secrets Manager erweitert jetzt seine Funktionen für verwaltete externe Geheimnisse um Databricks und Twilio, sodass Sie die Anmeldeinformationen, die Ihre Datenpipelines und Messaging-Anwendungen zum Aufrufen dieser Dienste verwenden, automatisch rotieren können. Sie richten die Rotation direkt über die AWS-Managementkonsole oder API ein, ohne benutzerdefinierte Rotations-Lambda-Funktionen zu schreiben oder zu verwalten.
Langlebige Anmeldeinformationen werden oft nicht rotiert, da eine Rotation schwer einzurichten und nur schwer sicher an die Anwendungen zu verteilen ist, die die aktualisierten Anmeldeinformationen verwenden. Mit verwalteten externen Geheimnissen können Sie den Secrets Manager nutzen, um die persönlichen Databricks-Zugriffstoken zu rotieren, die Ihre Jobs sowie Ihre CI/CD-Pipelines (Continuous Integration und Continuous Delivery) verwenden. Sie können auch die Dienstprinzipal-OAuth-Clientgeheimnisse, die Ihre Automatisierungsworkflows verwenden, rotieren. Jedes Ersatz-Token für den persönlichen Zugriff behält die Gültigkeitsbereiche des Tokens bei, das es ersetzt, sodass ein Token mit einem engen Gültigkeitsbereich auch weiterhin einen engen Gültigkeitsbereich hat.
Für Twilio können Sie den Secrets Manager verwenden, um die API-Schlüssel und Auth Tokens zu rotieren, die Ihre Anwendungen verwenden, um Nachrichten zu senden und Anrufe zu tätigen. Für beide Dienste speichern Sie die Anmeldeinformationen in Secrets Manager als verwaltetes externes Geheimnis und legen einen Rotationsplan fest. Der Secrets Manager gibt immer die aktuellen Anmeldeinformationen zurück, sodass Ihre Anwendungen rotierte Werte automatisch übernehmen, ganz ohne Codeänderungen.
Diese Integrationen ergänzen die bestehende Unterstützung für verwaltete externe Geheimnisse für BigID, Cisco Security Platform, Confluent Cloud, Datadog, GitLab, Jenkins, MongoDB Atlas, Netskope, Paddle, Salesforce, Snowflake und SonarQube.
Von Databricks und Twilio verwaltete externe Geheimnisse sind in allen AWS-Regionen verfügbar, in denen von AWS Secrets Manager verwaltete externe Geheimnisse unterstützt werden. Weitere Informationen finden Sie in der Dokumentation zu verwalteten externen Geheimnissen von AWS Secrets Manager.