使用 產生隨機密碼 AWS Secrets Manager

AWS Well-Architected Framework 建議您安全地存放和使用秘密。您可以使用 AWS Secrets Manager API 來產生隨機密碼，也可以自訂密碼複雜性要求。GetRandomPassword 動作支援介於 1 到 4，096 個字元之間的密碼字串長度。如需詳細資訊，請參閱 AWS Secrets Manager API 參考中的 GetRandomPassword。我們建議您使用此方法來產生秘密，而不是允許使用者手動定義秘密。

下列程式碼範例示範如何產生長度為 20 個字元的隨機密碼，其中包含數字、排除標點符號字元，以及排除空格。您可以修改此程式碼範例，以符合組織的密碼安全需求。

data "aws_secretsmanager_random_password" "test" { 
password_length = 20 
exclude_numbers = false 
exclude_punctuation = true 
include_space = false 
}

在部署 IaC 時使用隨機秘密產生，可協助您從一開始就保護敏感資料，也就是零小時。從部署階段開始，任何人都不會知道敏感資料。