AWS Secrets Manager aggiunge il supporto per i segreti esterni gestiti per Jenkins e SonarQube
AWS Secrets Manager estende ora la funzionalità dei segreti esterni gestiti per includere i token API di Jenkins e i token di SonarQube, consentendo di ruotare automaticamente queste credenziali di terze parti direttamente dalla console AWS senza dover scrivere codice di rotazione personalizzato.
Per Jenkins, Secrets Manager genera un nuovo token e revoca quello precedente solo dopo aver verificato che il nuovo token sia attivo, in modo che i processi di integrazione continua e distribuzione continua (CI/CD) proseguano senza interruzioni. La rotazione supporta sia la modifica autonoma, in cui il token in fase di modifica autentica la propria sostituzione, sia la modifica assistita da amministratore, in cui un token amministrativo separato esegue le operazioni di generazione e revoca. Per SonarQube è possibile modificare tre tipi di token, User Token, Global Analysis Token e Project Analysis Token, tramite l'API Web di SonarQube. I token utente supportano la modifica autonoma, mentre i token di analisi vengono modificati utilizzando un token amministrativo.
Queste integrazioni si aggiungono al supporto già esistente per i segreti esterni gestiti di BigID, Confluent Cloud, Datadog, GitLab, MongoDB Atlas, Okta, Paddle, Salesforce e Snowflake.
I segreti esterni gestiti per Jenkins e SonarQube sono disponibili in tutte le regioni AWS in cui sono supportati i segreti esterni gestiti di AWS Secrets Manager. Per ulteriori informazioni, consulta la documentazione sui segreti esterni gestiti di AWS Secrets Manager.