AWS DataSync 現在支援所有位置類型的 AWS Secrets Manager

張貼日期: 2026年3月20日

AWS DataSync 現在支援在所有位置類型中使用 AWS Secrets Manager 進行憑證管理,包括 Hadoop 分散式檔案系統 (HDFS)、Amazon FSx for Windows File Server 和 Amazon FSx for NetApp ONTAP。先前,Secrets Manager 整合僅限於部分位置類型,要求您直接透過 DataSync API 或主控台提供憑證。

您可以在 Secrets Manager 中集中管理所有 DataSync 位置的憑證,為您的所有資料傳輸提供單一且一致的方法。您也可以使用自己的 AWS KMS key 來加密憑證,而非使用預設的 AWS 擁有金鑰,協助您符合組織的安全性需求和管控政策。所有密碼都儲存在您的帳戶中,讓您可以依需要更新憑證,而不受 DataSync 服務限制。

DataSync 支援兩種憑證管理方法。您可以提供一個參照您在 Secrets Manager 中管理之憑證的私密 ARN,以完整控制輪換、稽核和存取政策。或者,DataSync 可以代表您自動建立及管理密碼。

此功能適用於提供 AWS DataSync 的大多數 AWS 區域。如需支援區域的完整清單,請前往 Builder Center 中的 AWS 功能工具。若要開始使用,請造訪 AWS DataSync 主控台。如需詳細資訊,請參閱 AWS DataSync 文件中的使用 AWS Secrets Manager 管理憑證