View a markdown version of this page

Gestion des secrets - Studio de recherche et d'ingénierie

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Gestion des secrets

Le studio de recherche et d'ingénierie conserve les secrets suivants en utilisant AWS Secrets Manager. RES crée automatiquement des secrets lors de la création de l'environnement. Les secrets saisis par l'administrateur lors de la création de l'environnement sont saisis en tant que paramètres.

Nom du secret Description RES généré L'administrateur est entré
<envname>-sso-client-secret Secret client Sign-On OAuth2 unique pour l'environnement ✓
<envname>-vdc-client-secret VDC ClientSecret ✓
<envname>-vdc-client-id VDC ClientId ✓
<envname>-vdc-gateway-certificate-private-key Self-Signed clé privée de certificat pour le domaine ✓
<envname>-vdc-gateway-certificate-certificate Self-Signed certificat pour domaine ✓
<envname>-cluster-manager-client-secret gestionnaire de clusters ClientSecret ✓
<envname>-cluster-manager-client-id gestionnaire de clusters ClientId ✓
<envname>-external-private-key Self-Signed clé privée de certificat pour le domaine ✓
<envname>-external-certificate Self-Signed certificat pour domaine ✓
<envname>-internal-private-key Self-Signed clé privée de certificat pour le domaine ✓
<envname>-internal-certificate Self-Signed certificat pour domaine ✓
<envname>-directoryservice-ServiceAccountUserDN L'attribut Distinguished Name (DN) de l' ServiceAccount utilisateur. ✓

Les valeurs ARN secrètes suivantes figurent dans le <envname>-cluster-settings tableau de DynamoDB :

Clé Source
identity-provider.cognito.sso_client_secret
vdc.dcv_connection_gateway.certificate.certificate_secret_arn pile
vdc.dcv_connection_gateway.certificate.private_key_secret_arn pile
cluster.load_balancers.internal_alb.certificates.private_key_secret_arn pile
directoryservice.root_username_secret_arn
vdc.client_secret pile
cluster.load_balancers.external_alb.certificates.certificate_secret_arn pile
cluster.load_balancers.internal_alb.certificates.certificate_secret_arn pile
directoryservice.root_password_secret_arn
cluster.secretsmanager.kms_key_id
cluster.load_balancers.external_alb.certificates.private_key_secret_arn pile
cluster-manager.client_secret