AWS Secrets Manager menambahkan dukungan pengelolaan rahasia eksternal untuk Jenkins dan SonarQube
AWS Secrets Manager kini memperluas kapabilitas pengelolaan rahasia eksternal untuk mencakup Jenkins API Token dan SonarQube Token, sehingga Anda dapat melakukan rotasi otomatis terhadap kredensial pihak ketiga ini langsung dari konsol AWS tanpa perlu menulis kode rotasi kustom.
Untuk Jenkins, Secrets Manager membuat token baru dan mencabut token lama hanya setelah token pengganti diverifikasi aktif, sehingga pekerjaan integrasi berkelanjutan dan pengiriman berkelanjutan (CI/CD) Anda beralih tanpa gangguan. Rotasi mendukung rotasi mandiri, di mana token yang dirotasi mengautentikasi penggantinya sendiri, dan rotasi yang dibantu admin, di mana token admin terpisah melakukan operasi pembuatan dan pencabutan. Untuk SonarQube, Anda dapat melakukan rotasi tiga jenis token — Token Pengguna, Token Analisis Global, dan Token Analisis Proyek — melalui API Web SonarQube. Token pengguna mendukung rotasi mandiri, sedangkan token analisis dirotasi menggunakan token admin.
Integrasi ini melengkapi dukungan untuk pengelolaan rahasia eksternal yang sudah ada untuk BigID, Confluent Cloud, Datadog, GitLab, MongoDB Atlas, Okta, Paddle, Salesforce, dan Snowflake.
Rahasia eksternal yang dikelola oleh Jenkins dan SonarQube tersedia di semua AWS Region yang mendukung rahasia eksternal yang dikelola oleh AWS Secrets Manager. Untuk mempelajari lebih lanjut, kunjungi dokumentasi AWS Secrets Manager mengenai rahasia eksternal terkelola.