As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Use o AMS SSP para provisionar AWS Secrets Manager em sua conta AMS

Use o modo AMS Self-Service Provisioning (SSP) para acessar os AWS Secrets Manager recursos diretamente em sua conta gerenciada pelo AMS. AWS Secrets Manager ajuda você a proteger os segredos necessários para acessar seus aplicativos, serviços e recursos de TI. O serviço permite que você alterne, gerencie e recupere facilmente credenciais de banco de dados, chaves de API e outros segredos em todo o ciclo de vida. Usuários e aplicativos recuperam segredos com uma chamada para o Secrets Manager APIs, eliminando a necessidade de codificar informações confidenciais em texto simples. O Secrets Manager oferece alternância secreta com integração embutida para o Amazon RDS, o Amazon Redshift e o Amazon DocumentDB. Além disso, o serviço é extensível a outros tipos de segredos, incluindo chaves e OAuth tokens de API. Para saber mais, consulte AWS Secrets Manager.

Perguntas frequentes sobre o Secrets Manager in AWS Managed Services

P: Como faço para solicitar acesso à AWS Secrets Manager minha conta do AMS?

Solicite acesso ao Secrets Manager enviando uma RFC com o tipo de alteração Management | AWS service | Self-provisioned service | Add (ct-3qe6io8t6jtny). Essa RFC provisiona as seguintes funções do IAM para sua conta: customer_secrets_manager_console_role e. customer-rotate-secrets-lambda-role O customer_secrets_manager_console_role é usado como uma função de administrador para provisionar e gerenciar os segredos, e customer-rotate-secrets-lambda-role é usado como a função de execução do Lambda para as funções do Lambda que alternam os segredos. Depois de provisionado em sua conta, você deve integrar a customer_secrets_manager_console_role função em sua solução de federação.

P: Quais são as restrições de uso AWS Secrets Manager na minha conta AMS?

A funcionalidade completa do AWS Secrets Manager está disponível em sua conta AMS, junto com a funcionalidade de rotação automática de segredos. No entanto, observe que configurar sua rotação usando “Criar uma nova função Lambda para realizar a rotação” não é suportado porque requer permissões elevadas para criar a pilha (criação da função IAM e da função Lambda), CloudFormation o que ignora o processo de gerenciamento de alterações. O AMS Advanced suporta apenas “Usar uma função Lambda existente para realizar rotação”, onde você gerencia suas funções do Lambda para alternar segredos usando a função de administrador do Lambda SSPS. AWS O AMS Advanced não cria nem gerencia o Lambda para alternar os segredos.

P: Quais são os pré-requisitos ou dependências para usar AWS Secrets Manager na minha conta do AMS?

Os namespaces a seguir estão reservados para uso pelo AMS e não estão disponíveis como parte do acesso direto a: AWS Secrets Manager

Compartilhamento de chaves usando o Secrets Manager (AMS SSPS)

Compartilhar segredos com o AMS no texto simples de um RFC, solicitação de serviço ou relatório de incidente resulta em um incidente de divulgação de informações, e o AMS retira essas informações do caso e solicita que você regenere as chaves.

Você pode usar AWS Secrets Manager(Secrets Manager) sob este namespace,. customer-shared

Perguntas frequentes sobre compartilhamento de chaves usando o Secrets Manager

P: Que tipo de segredos devem ser compartilhados usando o Secrets Manager?

Alguns exemplos são chaves pré-compartilhadas para criação de VPN, chaves confidenciais, como chaves de autenticação (IAM, SSH), chaves de licença e senhas.

P: Como posso compartilhar as chaves com o AMS usando o Secrets Manager?

P: Quais permissões são necessárias para compartilhar as chaves usando o Secrets Manager?

SALZ: Procure a política customer_secrets_manager_shared_policy gerenciada do IAM e verifique se o documento da política é o mesmo anexado nas etapas de criação abaixo. Confirme se a política está anexada às seguintes funções do IAM:Customer_ReadOnly_Role.

MALZ: Valide se oAMSSecretsManagerSharedPolicy, está anexado à AWSManagedServicesChangeManagementRole função que permite a GetSecretValue ação no ams-shared namespace.

Exemplo:

{
 "Action": "secretsmanager:*",
 "Resource": [
 "arn:aws:secretsmanager:*:*:secret:ams-shared/*",
 "arn:aws:secretsmanager:*:*:secret:customer-shared/*"
 ],
 "Effect": "Allow",
 "Sid": "AllowAccessToSharedNameSpaces"
 }