秘密管理生命週期 - Amazon Elastic VMware Service

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

秘密管理生命週期

Amazon EVS 使用 AWS Secrets Manager 在初始環境部署時,在您的帳戶中建立、加密和存放秘密。這些秘密包含安裝和存取 VCF 管理設備所需的 VCF 登入資料,例如 vCenter Server、NSX 和 SDDC Manager,以及 ESXi 主機根密碼。刪除 EVS 環境時,Amazon EVS 也會代表您刪除受管秘密。

您負責秘密生命週期管理,包括秘密輪換。Amazon EVS 不提供秘密的受管輪換。建議您定期在設定的輪換時段輪換秘密,以確保秘密不會過久。如需詳細資訊,請參閱 AWS Secrets Manager 使用者指南中的輪換排程