AWS Secrets Manager, Databricks 및 Twilio에 대한 관리형 외부 보안 암호 지원 추가
AWS Secrets Manager가 관리형 외부 보안 암호 기능을 확장하여 Databricks와 Twilio를 지원합니다. 이제 데이터 파이프라인과 메시징 애플리케이션이 이러한 서비스를 호출할 때 사용하는 자격 증명을 자동으로 교체할 수 있습니다. 사용자 지정 교체 Lambda 함수를 작성하거나 유지 관리할 필요 없이 AWS Management Console 또는 API에서 바로 교체를 설정하세요.
교체를 설정하기도, 업데이트된 자격 증명을 사용하는 애플리케이션에 안전하게 배포하기도 어렵기 때문에 수명이 긴 자격 증명은 교체되지 않는 경우가 많습니다. 관리형 외부 보안 암호를 통해 Secrets Manager를 사용하여 Databricks 개인 액세스 토큰(작업 및 지속적 통합 및 지속적 전송(CI/CD) 파이프라인이 사용)을 교체할 수 있습니다. 자동화 워크플로에서 사용하는 서비스 보안 주체 OAuth 클라이언트 암호도 교체할 수 있습니다. 매번 교체 시 개인 액세스 토큰은 교체 전 토큰의 범위를 유지하므로, 범위가 좁은 토큰은 좁은 범위로 유지됩니다.
Twilio의 경우, Secrets Manager를 통해 애플리케이션이 메시지를 보내고 호출하는 데 사용하는 API 키와 인증 토큰을 교체할 수 있습니다. 두 서비스 모두, Secrets Manager에 자격 증명을 관리형 외부 보안 암호로 저장하고 교환 일정을 설정하세요. Secrets Manager가 항상 현재 자격 증명을 반환하므로 애플리케이션이 교체된 값을 자동으로 가져옵니다. 코드를 변경할 필요가 없습니다.
이러한 통합은 BigID, Cisco Security Platform, Confluent Cloud, Datadog, GitLab, Jenkins, MongoDB Atlas, Netskope, Paddle, Salesforce, Snowflake, SonarQube에 대한 기존 관리형 외부 보안 암호 지원에 추가됩니다.
Databricks 및 Twilio 관리형 외부 보안 암호는 AWS Secrets Manager 관리형 외부 보안 암호가 지원되는 모든 AWS 리전에서 사용할 수 있습니다. 자세히 알아보려면 AWS Secrets Manager 관리형 외부 보안 암호 설명서를 참조하세요.