AWS Secrets Manager が Databricks と Twilio のマネージド外部シークレットのサポートを追加
AWS Secrets Manager のマネージド外部シークレット機能が拡張され、Databricks と Twilio がサポート対象に加わりました。これにより、データパイプラインやメッセージングアプリケーションがこれらのサービスを呼び出すために使用する認証情報を自動的にローテーションできるようになります。ローテーションは AWS マネジメントコンソールまたは API から直接設定でき、カスタムのローテーション Lambda 関数を作成したり維持したりする必要はありません。
長期間有効な認証情報は、設定が難しく、更新された認証情報を使用するアプリケーションに安全に配布するのが難しいため、ローテーションされないままになることがよくあります。マネージド外部シークレットを使用すると、Secrets Manager を使用して、ジョブや継続的インテグレーションと継続的デリバリー (CI/CD) のパイプラインで使用される Databricks 個人アクセストークンをローテーションできます。自動化ワークフローで使用されるサービスプリンシパルの OAuth クライアントシークレットをローテーションすることもできます。置き換えられる各個人アクセストークンは、置き換え前のトークンのスコープを保持するため、スコープの狭いトークンのスコープは狭いままになります。
Twilio では、Secrets Manager を使用して、アプリケーションがメッセージの送信や通話に使用する API キーと認証トークンをローテーションできます。どちらのサービスでも、認証情報をマネージド外部シークレットとして Secrets Manager に保存し、ローテーションスケジュールを設定します。Secrets Manager は常に現在の認証情報を返すため、コードを変更する必要はなく、アプリケーションはローテーションされた値を自動的に取得します。
これらの統合は、BigID、Cisco Security Platform、Confluent Cloud、Datadog、GitLab、Jenkins、MongoDB Atlas、Netskope、Paddle、Salesforce、Snowflake、および SonarQube 向けに提供されている既存のマネージド外部シークレットのラインナップに加わるものです。
Databricks と Twilio のマネージド外部シークレットは、AWS Secrets Manager のマネージド外部シークレットがサポートされているすべての AWS リージョンで利用できます。詳細については、AWS Secrets Manager のマネージド外部シークレットのドキュメントを参照してください。