AWS Secrets Manager agrega compatibilidad con secretos externos administrados para Databricks y Twilio
AWS Secrets Manager ahora amplía su capacidad de administración de secretos externos para incluir Databricks y Twilio, lo que le permite rotar automáticamente las credenciales que utilizan sus canalizaciones de datos y aplicaciones de mensajería para llamar a estos servicios. Puede configurar la rotación directamente desde la consola de administración o la API de AWS sin escribir ni mantener ninguna función de Lambda de rotación personalizada.
Las credenciales de larga duración no suelen rotarse porque la rotación es difícil de configurar y de distribuir de forma segura entre las aplicaciones que utilizan la credencial actualizada. Con los secretos externos administrados, puede usar Secrets Manager para rotar los tokens de acceso personal de Databricks que utilizan sus procesos de trabajo y de integración continua y entrega continua (CI/CD). También puede rotar los secretos del cliente OAuth de la entidad principal del servicio que utilizan los flujos de trabajo de automatización. Cada token de acceso personal de reemplazo conserva los alcances del token al que reemplaza, por lo que un token de alcance limitado permanece con un alcance limitado.
En el caso de Twilio, puede usar Secrets Manager para rotar las claves de API y los tokens de autenticación que utilizan sus aplicaciones para enviar mensajes y realizar llamadas. Para ambos servicios, usted almacena la credencial en Secrets Manager como un secreto externo administrado y establece un programa de rotación. Secrets Manager siempre devuelve la credencial actual, por lo que sus aplicaciones recogen los valores rotados automáticamente, sin necesidad de cambiar el código.
Estas integraciones se unen al soporte de secretos externos administrados existente para BigID, Cisco Security Platform, Confluent Cloud, Datadog, GitLab, Jenkins, MongoDB Atlas, Netskope, Paddle, Salesforce, Snowflake y SonarQube.
Los secretos externos administrados por Databricks y Twilio están disponibles en todas las regiones de AWS en las que se admiten los secretos externos administrados por AWS Secrets Manager. Para obtener más información, consulte la documentación sobre secretos externos administrados por AWS Secrets Manager.