Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Gestion des secrets
Le studio de recherche et d'ingénierie conserve les secrets suivants en utilisant AWS Secrets Manager. RES crée automatiquement des secrets lors de la création de l'environnement. Les secrets saisis par l'administrateur lors de la création de l'environnement sont saisis en tant que paramètres.
| Nom du secret | Description | RES généré | Administrateur entré |
|---|---|---|---|
| <envname>- sso-client-secret | Secret du OAuth2 client Single Sign-On pour l'environnement | ✓ | |
| <envname>- vdc-client-secret | vdc ClientSecret | ✓ | |
| <envname>- vdc-client-id | vdc ClientId | ✓ | |
| <envname>- vdc-gateway-certificate-private -clé | Clé privée du certificat autosigné pour le domaine | ✓ | |
| <envname>- vdc-gateway-certificate-certificate | Certificat auto-signé pour le domaine | ✓ | |
| <envname>- cluster-manager-client-secret | gestionnaire de clusters ClientSecret | ✓ | |
| <envname>- cluster-manager-client-id | gestionnaire de clusters ClientId | ✓ | |
| <envname>- external-private-key | Clé privée du certificat autosigné pour le domaine | ✓ | |
| <envname>-certificat externe | Certificat auto-signé pour le domaine | ✓ | |
| <envname>- internal-private-key | Clé privée du certificat autosigné pour le domaine | ✓ | |
| <envname>-certificat interne | Certificat auto-signé pour le domaine | ✓ | |
| <envname>- service d'annuaire - ServiceAccountUsername | ✓ | ||
| <envname>- service d'annuaire - ServiceAccountPassword | ✓ |
Les valeurs ARN secrètes suivantes figurent dans la <envname>table -cluster-settings de DynamoDB :
| Clé | Source |
|---|---|
| fournisseur d'identité.cognito.sso_client_secret | |
| vdc.dcv_connection_gateway.certificate.certificate_secret_arn | pile |
| vdc.dcv_connection_gateway.certificate.private_key_secret_arn | pile |
| cluster.load_balancers.internal_alb.certificates.private_key_secret_arn | pile |
| directoryservice.root_username_secret_arn | |
| vdc.client_secret | pile |
| cluster.load_balancers.external_alb.certificates.certificate_secret_arn | pile |
| cluster.load_balancers.internal_alb.certificates.certificate_secret_arn | pile |
| directoryservice.root_password_secret_arn | |
| cluster.secretsmanager.kms_key_id | |
| cluster.load_balancers.external_alb.certificates.private_key_secret_arn | pile |
| cluster-manager.client_secret |
