使用生成随机密码 AWS Secrets Manager

Well-A AWS rchitected Framework 建议你安全地存储和使用机密。您可以使用 AWS Secrets Manager API 生成随机密码，也可以自定义密码复杂度要求。该GetRandomPassword操作支持长度介于 1 到 4,096 个字符之间的密码字符串。有关更多信息，请参阅《AWS Secrets Manager API Reference》中的 GetRandomPassword。我们建议您使用这种方法来生成密钥，而不是允许用户手动定义密钥。

以下代码示例显示了如何生成长度为 20 个字符的随机密码，包括数字、不包括标点符号和不包括空格。您可以修改此代码示例，以满足贵组织的密码安全要求。

data "aws_secretsmanager_random_password" "test" { 
password_length = 20 
exclude_numbers = false 
exclude_punctuation = true 
include_space = false 
}

在部署 IaC 时使用随机生成密钥可以帮助您从一开始（即零小时）保护敏感数据。从部署阶段开始，任何人都不知道敏感数据。