AWS Secrets Manager 為 Databricks 和 Twilio 新增受管外部密碼支援
AWS Secrets Manager 現在將受管外部密碼功能擴展至包含 Databricks 和 Twilio，讓您能自動輪換資料管道和傳訊應用程式用來呼叫這些服務的憑證。您可以直接從 AWS 管理主控台或 API 設定輪換，無須撰寫或維護任何自訂的輪換 Lambda 函式。
長期有效的憑證往往持續未經輪換，因為輪換不僅難以設定，也難以安全地發布給使用更新後憑證的應用程式。透過受管外部密碼，您可以使用 Secrets Manager 輪換您的作業和持續整合與持續交付 (CI/CD) 管道所使用的 Databricks 個人存取權杖。您也可以輪換自動化工作流程所使用的服務主體 OAuth 用戶端密碼。每個替換的個人存取權杖都會保留其所取代權杖的範圍，因此範圍較窄的權杖仍維持較窄的範圍。
對於 Twilio，您可以使用 Secrets Manager 輪換應用程式用來傳送訊息和撥打電話的 API 金鑰及 Auth Token。針對這兩項服務，您將憑證以受管外部密碼的形式儲存在 Secrets Manager 中，並設定輪換排程。Secrets Manager 一律會傳回目前的憑證，因此您的應用程式會自動取得輪換後的值，無須變更任何程式碼。
這些整合加入了對 BigID、Cisco Security Platform、Confluent Cloud、Datadog、GitLab、Jenkins、MongoDB Atlas、Netskope、Paddle、Salesforce、Snowflake 和 SonarQube 的現有受管外部密碼支援。
凡支援 AWS Secrets Manager 受管外部密碼的所有 AWS 區域，皆可使用 Databricks 和 Twilio 受管外部密碼。若要進一步了解，請前往 AWS Secrets Manager 受管外部密碼文件。