Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Procedure consigliate per creare, ruotare e utilizzare segreti
Questa sezione illustra le migliori pratiche e gli standard che è possibile seguire durante la codifica di applicazioni e infrastrutture per la distribuzione. Terraform Contiene i seguenti dati:
-
Generazione di password casuali utilizzando Gestione dei segreti AWS: genera un segreto casuale di complessità specificata, in base alla politica di conformità dell'organizzazione.
-
Utilizzo AWS Lambda per ruotare i segreti: AWS Lambda può essere programmato per l'esecuzione automatica per la rotazione dei segreti.
-
Limitazione dell'accesso ai segreti: limita chi può accedere ai segreti e come accedervi.
-
Utilizzo di una convenzione di denominazione gerarchica per i segreti: definisci e utilizza una convenzione di denominazione che ti aiuti a gestire i segreti su larga scala.