Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Bewährte Methoden für das Erstellen, Rotieren und Verwenden von Geheimnissen
In diesem Abschnitt werden bewährte Verfahren und Standards beschrieben, die Sie bei der Programmierung von Anwendungen und Infrastruktur für die Bereitstellung beachten könnenTerraform. Sie enthält Folgendes:
-
Generieren zufälliger Passwörter mithilfe von AWS Secrets Manager — Generieren Sie ein zufälliges Geheimnis mit einer bestimmten Komplexität gemäß den Compliance-Richtlinien Ihres Unternehmens.
-
Verwendung AWS Lambda zur Rotation von Geheimnissen — AWS Lambda kann so geplant werden, dass sie bei der Rotation von Geheimnissen automatisch ausgeführt wird.
-
Beschränkung des Zugriffs auf Geheimnisse — Schränken Sie ein, wer auf Geheimnisse zugreifen kann und wie sie darauf zugreifen können.
-
Verwendung einer hierarchischen Namenskonvention für Geheimnisse — Definieren und verwenden Sie eine Benennungskonvention, die Ihnen hilft, Geheimnisse in großem Umfang zu verwalten.