Amazon Elastic Container Service - AWS Secrets Manager

Amazon Elastic Container Service

O Amazon Elastic Container Service (Amazon ECS) é um serviço totalmente gerenciado de orquestração de contêineres ajuda a implantar, gerenciar e dimensionar facilmente aplicações conteinerizadas. É possível injetar dados confidenciais em seus contêineres fazendo referência aos segredos do Secrets Manager. Para obter mais informações, consulte as seguintes páginas no Guia do desenvolvedor do Amazon Elastic Container Service:

O Amazon ECS oferece suporte a volumes FSx for Windows File Server para contêineres. O Amazon ECS usa as credenciais armazenadas em um segredo do Secrets Manager para ingressar no domínio do Active Directory e anexar o sistema de arquivos FSx for Windows File Server. Para obter mais informações, consulte Tutorial: Usando FSx for Windows File Server com volumes do Amazon ECS e FSx for Windows File Server no Guia do desenvolvedor do Amazon Elastic Container Service.

É possível fazer referência a imagens de contêiner em registros privados fora de AWS que exigem autenticação usando um segredo do Secrets Manager com as credenciais do registro. Para obter mais informações, consulte Autenticação de registro privado para tarefas no Guia do desenvolvedor do Amazon Elastic Container Service.

Quando você usa o Amazon ECS Service Connect, o Amazon ECS usa segredos gerenciados do Secrets Manager para armazenar certificados TLS do Autoridade de Certificação Privada da AWS. O custo de armazenamento do segredo está incluído na cobrança pelo Amazon ECS. Para atualizar o segredo, é necessário usar o Amazon ECS em vez do Secrets Manager. Para obter mais informações, consulte TLS com o Service Connect no Guia do desenvolvedor do serviço Amazon Elastic Container.