Acessar AWS Secrets Manager

Console do Secrets Manager

É possível gerenciar os seus segredos usando o console do Secrets Manager baseado no navegador e executar praticamente qualquer tarefa relacionada aos seus segredos pelo console.

Ferramentas da linha de comando

As ferramentas da linha de comando da AWS permitem a emissão de comandos na linha de comando do sistema para executar tarefas do Secrets Manager e outras tarefas da AWS. Isso pode ser mais rápido e mais conveniente do que usar o console. As ferramentas da linha de comando podem ser úteis se você quiser criar scripts para executar tarefas da AWS.

Quando você insere comandos em um shell de comando, existe o risco de o histórico de comandos ser acessado ou de utilitários terem acesso aos seus parâmetros de comando. Consulte Mitigação de riscos do uso da AWS CLI para armazenar segredos do AWS Secrets Manager.

As ferramentas de linha de comando usam automaticamente o endpoint padrão do serviço em uma região da AWS. É possível especificar um endpoint diferente para suas solicitações de API. Consulte AWS Secrets ManagerEndpoints do .

A AWS fornece dois conjuntos de ferramentas de linha de comando:

AWS SDKs

Os SDKs da AWS consistem em bibliotecas e código de exemplo para várias plataformas e linguagens de programação. Os SDKs incluem tarefas como assinatura criptográfica de solicitações, gerenciamento de erros e novas tentativas automáticas de solicitações. Para baixar e instalar qualquer um dos SDKs, consulte Ferramentas da Amazon Web Services.

Os SDKs da AWS usam automaticamente o endpoint padrão para o serviço em uma região da AWS. É possível especificar um endpoint diferente para suas solicitações de API. Consulte AWS Secrets ManagerEndpoints do .

Para obter a documentação do SDK, consulte:

API de consulta HTTPS

A API de consulta HTTPS proporciona acesso programático ao Secrets Manager e à AWS. A API de consulta HTTPS permite executar solicitações HTTPS diretamente ao serviço.

Embora você possa fazer chamadas diretas para a API de consulta HTTPS do Secrets Manager, recomendamos usar um dos SDKs. O SDK executa muitas tarefas úteis que você precisaria executar manualmente. Por exemplo, os SDKs assinam automaticamente as suas solicitações e convertem respostas em uma estrutura sintaticamente adequada para a sua linguagem.

Para fazer chamadas HTTPS para o Secrets Manager, você se conecta a AWS Secrets ManagerEndpoints do .

AWS Secrets ManagerEndpoints do

Para estabelecer conexão programaticamente com o Secrets Manager, você usa um endpoint, o URL do ponto de entrada do serviço. Os endpoints do Secrets Manager são endpoints de pilha dupla, o que significa que são compatíveis com IPv4 e IPv6.

Em algumas regiões, o Secrets Information oferece endpoints compatíveis com Federal Information Processing Standard (FIPS) 140-2.

O Secrets Manager é compatível com o TLS 1.2 e 1.3. O Secrets Manager é compatível com o PQTLS em todas as regiões, exceto nas da China.

Veja a seguir os endpoints de serviço do Secrets Manager. Observe que a nomenclatura difere da convenção de nomenclatura típica de pilha dupla. Para obter informações sobre o uso do endereçamento de pilha dupla no Secrets Manager, consulte Acesso IPv4 e IPv6.