轮换 AWS Secrets Manager 密钥 - AWS Secrets Manager

轮换 AWS Secrets Manager 密钥

Rotation 是定期更新密钥的过程。当轮换密钥时,会同时更新密钥和数据库或服务中的凭据。在 Secrets Manager 中,您可以为密钥设置自动轮换。轮换有两种形式:

  • 托管轮换 – 对于大多数托管密钥,可以使用托管轮换,其中服务为您配置和管理轮换。托管轮换不使用 Lambda 函数。

  • 通过 Lambda 函数进行轮换 – 对于其他类型的密钥,Secrets Manager 轮换使用 Lambda 函数来更新密钥和数据库或服务。