マネージド外部シークレットのモニタリングとトラブルシューティング

マネージド外部シークレットは、AWS CloudTrailログと Amazon CloudWatch メトリクスを通じて包括的なモニタリング機能を提供します。すべてのローテーションアクティビティは、成功、失敗、およびプロセス中に発生したエラーに関する詳細情報とともに記録されます。

ローテーションワークフローの一般的な問題には、ロールのアクセス許可またはシークレット値の誤った設定が含まれます。これらのフィールドを設定しないと、サービスがシークレットにアクセスしたり、統合パートナークライアントに接続してシークレットを更新したりできなくなるため、統合パートナーによって指定された形式でローテーションが失敗する可能性があります。その他の問題としては、ネットワーク接続の問題、認証情報の有効期限切れ、パートナーサービスの可用性などがあります。マネージドローテーションサービスには、信頼性を最大化するための再試行ロジックとエラー処理が含まれています。

Amazon CloudWatch を使用して、ローテーションスケジュール、成功率、パフォーマンスメトリクスをモニタリングできます。イベントブリッジを介してカスタムアラームを設定して、ローテーションの失敗やその他の注意が必要な問題を警告できます。