В Менеджер секретов AWS добавлена поддержка управления внешними секретами Databricks и Twilio
Менеджер секретов AWS теперь поддерживает управление внешними секретами Databricks и Twilio, что позволяет автоматически сменять учетные данные, которые конвейеры данных и приложения для обмена сообщениями используют для вызова этих сервисов. Вы можете настроить смену непосредственно в Консоли управления AWS или через API, не создавая и не поддерживая собственные функции Lambda для смены.
Долгосрочные учетные данные часто не сменяются, поскольку смену сложно настроить и безопасно распространить обновленные учетные данные среди использующих их приложений. С помощью управляемых внешних секретов можно использовать Менеджер секретов для смены персональных токенов доступа Databricks, используемых заданиями и конвейерами непрерывной интеграции и непрерывной доставки (CI/CD). Также можно сменять секреты OAuth-клиента доверителя сервиса, используемые в рабочих процессах автоматизации. Каждый новый персональный токен доступа сохраняет области действия заменяемого токена, поэтому токен с узким набором разрешений сохраняет их и после смены.
В Twilio вы можете использовать Менеджер секретов для смены ключей API и токенов аутентификации, которые ваши приложения используют для отправки сообщений и совершения звонков. Для обеих служб вы храните учетные данные в Менеджере секретов как управляемый внешний секрет и устанавливаете график смены. Менеджер секретов всегда возвращает актуальные учетные данные, поэтому приложения автоматически получают обновленные значения без изменения кода.
Интеграция этих управляемых внешних секретов дополняет уже существующую поддержку BigID, Cisco Security Platform, Confluent Cloud, Datadog, GitLab, Jenkins, MongoDB Atlas, Netskope, Paddle, Salesforce, Snowflake и SonarQube.
Управляемые внешние секреты Databricks и Twilio доступны во всех регионах AWS, в которых поддерживаются управляемые внешние секреты Менеджера секретов AWS. Дополнительные сведения см. в документации по управляемым внешним секретам Менеджера секретов AWS.