Acceso a AWS Secrets Manager

Consola de Secrets Manager

Puede administrar sus secretos mediante la consola de Secrets Manager basada en navegador y llevar a cabo prácticamente cualquier tarea relacionada con sus secretos por medio de ella.

Herramientas de la línea de comandos

Puede utilizar las herramientas de línea de comandos de AWS para emitir comandos en la línea de comandos del sistema con el fin de llevar a cabo tareas de Secrets Manager y otras tareas de AWS. Esto puede ser más rápido y práctico que usar la consola. Las herramientas de línea de comandos también son útiles para crear scripts que realicen tareas de AWS.

Cuando utiliza ingresa comandos en un shell de comandos, existe el riesgo de que se acceda al historial de comandos o de que las utilidades tengan acceso a sus parámetros de comando. Consulte Reducción de los riesgos de usar AWS CLI para almacenar sus secretos de AWS Secrets Manager.

Las herramientas de línea de comandos utilizan automáticamente el punto de conexión predeterminado para el servicio en una región de AWS. Puede especificar un punto de conexión diferente para las solicitudes de la API. Consulte AWS Secrets ManagerPuntos de conexión de .

AWS proporciona dos conjuntos de herramientas de línea de comandos:

AWS SDK

Los SDK de AWS se componen de bibliotecas y código de muestra para diversos lenguajes de programación y plataformas. Los SDK incluyen tareas como firmar solicitudes criptográficamente, administrar errores y reintentar solicitudes automáticamente. Para descargar e instalar cualquiera de los SDK, consulte Herramientas para crear en Amazon Web Services.

Los AWS SDK utilizan automáticamente el punto de conexión predeterminado del servicio en una región de AWS. Puede especificar un punto de conexión diferente para las solicitudes de la API. Consulte AWS Secrets ManagerPuntos de conexión de .

Para obtener la documentación relativa a los SDK, consulte:

API de consulta HTTPS

La API de consulta HTTPS proporciona acceso mediante programación a Secrets Manager y AWS. La API de consulta HTTPS le permite emitir solicitudes HTTPS directamente al servicio.

Aunque puede realizar llamadas directas a la API de consulta HTTPS de Secrets Manager, se recomienda utilizar uno de los SDK. El SDK realiza muchas tareas de gran utilidad que, de otro modo, tendría que realizar de forma manual. Por ejemplo, los SDK firman automáticamente las solicitudes y convierten la respuesta en una estructura adecuada para su idioma desde el punto de vista sintáctico.

Para realizar llamadas HTTPS a Secrets Manager, debe conectarse a AWS Secrets ManagerPuntos de conexión de .

AWS Secrets ManagerPuntos de conexión de

Para conectarse mediante programación a Secrets Manager, se debe utilizar un punto de conexión, la URL del punto de entrada del servicio. Puntos de conexión de Secrets Manager puntos de conexión de doble pila, lo que significa que admiten IPv4 e IPv6.

Secrets Manager ofrece puntos de conexión que admiten el Estándar de procesamiento de la información federal (FIPS) 140-2.

Secrets Manager admite TLS 1.2 y 1.3. Secrets Manager admite PQTLS en todas las regiones excepto las de China.

Los siguientes son los puntos de conexión de servicio para Secrets Manager. Tenga en cuenta que la denominación difiere de la típica convención de nomenclatura de doble pila. Para obtener información sobre el uso del direccionamiento de doble pila en Secrets Manager, consulte Acceso IPv4 e IPv6.