Publicado en: Feb 2, 2023
Hoy, AWS AppConfig anuncia integraciones con AWS Secrets Manager y AWS Key Management Service (AWS KMS), lo que proporciona a los clientes fuentes de configuración y capacidades de cifrado adicionales. Además de su propio almacén de configuración alojada de AWS AppConfig, AWS AppConfig ya se integra con Amazon Simple Storage Service (Amazon S3), AWS CodePipeline, AWS Systems Manager Parameter Store y AWS Systems Manager Documents como fuentes de datos. Ahora los clientes pueden usar Secrets Manager como fuente única para implementar datos confidenciales de forma segura. Todos los datos confidenciales recuperados de Secrets Manager mediante AWS AppConfig se pueden cifrar en el momento de la implementación mediante una clave gestionada por el cliente (CMK) de AWS KMS. Además, AWS AppConfig ahora admite el cifrado CMK para otros datos de configuración. La integración con AWS KMS permite admitir objetos de Amazon S3 cifrados con una clave administrada por el cliente o cadenas seguras del almacén de parámetros de AWS Systems Manager cifradas con una clave administrada por el cliente.
Al utilizar AWS AppConfig para administrar la configuración del tiempo de ejecución, los clientes pueden cambiar el comportamiento de una aplicación sin implementar código nuevo. Esta práctica es útil para habilitar nuevas funciones mediante indicadores de funciones, así como para actualizar datos de configuración confidenciales, como contraseñas de bases de datos, claves de API, tokens y mucho más. Anteriormente, los clientes tenían que gestionar por separado los datos no confidenciales en AWS AppConfig y los datos confidenciales en Secrets Manager. Con estas integraciones, los clientes disponen ahora de un método integral para recuperar todos los datos de configuración que sus aplicaciones necesitan.
La integración de AWS AppConfig con Secrets Manager y AWS KMS está disponible en todas las regiones comerciales y de AWS GovCloud (EE. UU.). Para comenzar, consulte la Guía de introducción de AWS AppConfig o la documentación de AWS AppConfig.