O AWS Secrets Manager adiciona suporte gerenciado a segredos externos para Databricks e Twilio
O AWS Secrets Manager agora amplia sua capacidade gerenciada de segredos externos para incluir Databricks e Twilio, permitindo que você alterne automaticamente as credenciais que seus pipelines de dados e aplicativos de mensagens usam para chamar esses serviços. Você configura a rotação diretamente do Console de Gerenciamento da AWS ou da API sem escrever ou manter nenhuma função de rotação personalizada do Lambda.
As credenciais de longa duração geralmente permanecem inalteradas porque a rotação é difícil de configurar e distribuir com segurança para os aplicativos que usam a credencial atualizada. Com segredos externos gerenciados, você pode usar o Secrets Manager para alternar os tokens de acesso pessoal do Databricks que seus trabalhos e seus pipelines de integração contínua e entrega contínua (CI/CD) usam. Você também pode rotacionar os segredos de cliente OAuth da entidade de serviço utilizados pelos seus fluxos de trabalho de automação. Cada token de acesso pessoal substituto mantém os escopos do token que ele substitui, portanto, um token com escopo restrito permanece com escopo restrito.
Para o Twilio, você pode usar o Secrets Manager para alternar as chaves de API e os tokens de autenticação que seus aplicativos usam para enviar mensagens e fazer chamadas. Para ambos os serviços, você armazena a credencial no Secrets Manager como um segredo externo gerenciado e define um cronograma de rotação. O Secrets Manager sempre retorna a credencial atual, então seus aplicativos recebem valores alternados automaticamente, sem a necessidade de alterações no código.
Essas integrações unem o suporte existente de segredos externos gerenciados para BigID, Cisco Security Platform, Confluent Cloud, Datadog, GitLab, Jenkins, MongoDB Atlas, Netskope, Paddle, Salesforce, Snowflake e SonarQube.
Os segredos externos gerenciados pelo Databricks e Twilio estão disponíveis em todas as regiões da AWS que oferecem os segredos externos gerenciados pelo AWS Secrets Manager. Para saber mais, visite a documentação de segredos externos gerenciados pelo AWS Secrets Manager.