Менеджер секретов AWS теперь публикует уведомления об обновлении секретов в Amazon EventBridge
Теперь Менеджер секретов AWS автоматически публикует события в Amazon EventBridge при изменении значений ваших секретов, что позволяет создавать управляемые событиями рабочие процессы, реагирующие на обновление секретов в реальном времени.
До сих пор для получения оповещений об изменении значений секретов вам приходилось полагаться на события AWS CloudTrail, анализируемые в EventBridge. Для этого нужно было сопоставлять несколько событий API, таких как успешная ротация, PutSecretValue и UpdateSecretValue. С этим обновлением Менеджер секретов публикует события непосредственно в EventBridge при каждом изменении значения секрета. Правила EventBridge можно использовать для обнаружения изменений активных значений секретов (например, во время ротации) и направления уведомлений таким целевым сервисам, как AWS Lambda, Amazon SNS, Amazon SQS или Amazon Step Functions. Это позволяет заблаговременно обновлять кэшированные мандаты в приложениях, перезапускать зависимые сервисы или обновлять отчеты по соответствию требованиям для ротации секретов.
Уведомления об обновлении секретов публикуются автоматически в стандартной шине событий без дополнительной настройки или регистрации. Эта функция доступна без дополнительной оплаты во всех регионах AWS, где предлагается Менеджер секретов AWS. Для начала ознакомьтесь с разделом Уведомления о событиях секретов в Руководстве пользователя Менеджера секретов AWS.