AWS Secrets Manager расширяет возможности работы с управляемыми внешними секретами, включив в них поддержку Databricks и Twilio. Это позволяет автоматически обновлять учетные данные, которые ваши конвейеры данных и приложения для обмена сообщениями используют для вызова этих сервисов. Вы можете настроить ротацию непосредственно через консоль управления AWS или API, не создавая и не поддерживая собственные функции Lambda для ротации.
Долгосрочные учетные данные часто остаются без обновления, поскольку процесс ротации сложно настроить и безопасно распространить среди приложений, использующих обновленные данные. С помощью управляемых внешних секретов вы можете использовать Secrets Manager для ротации персональных токенов доступа Databricks, которые применяются в ваших заданиях и конвейерах непрерывной интеграции и доставки (CI/CD). Вы также можете обновлять секреты OAuth-клиентов для субъектов-служб, используемые в ваших автоматизированных рабочих процессах. Каждый новый персональный токен доступа сохраняет области действия (scopes) заменяемого токена, поэтому токен с ограниченными правами доступа остается таковым и после обновления.
Для Twilio вы можете использовать Secrets Manager для ротации ключей API и токенов аутентификации, которые ваши приложения используют для отправки сообщений и совершения вызовов. Для обоих сервисов вы сохраняете учетные данные в Secrets Manager как управляемый внешний секрет и устанавливаете график ротации. Secrets Manager всегда возвращает текущие учетные данные, поэтому ваши приложения автоматически получают обновленные значения без необходимости внесения изменений в код.
Эти интеграции дополняют существующую поддержку управляемых внешних секретов для BigID, Cisco Security Platform, Confluent Cloud, Datadog, GitLab, Jenkins, MongoDB Atlas, Netskope, Paddle, Salesforce, Snowflake и SonarQube.
Управляемые внешние секреты для Databricks и Twilio доступны во всех регионах AWS, где поддерживается функциональность управляемых внешних секретов AWS Secrets Manager. Чтобы узнать больше, посетите документацию по управляемым внешним секретам AWS Secrets Manager.
