Redshift 凭据 - Secret Manager 与 IAM 认证？

Question

【以下的问题经过翻译处理】 我们正在评估AWS Secrets Manager对比基于IAM的Redshift临时凭证，我们更偏向于临时凭证，因为它可以生成短期凭证。有没有人知道在使用IAM身份验证时，我们可能会遇到哪些问题/限制？

Answer

【以下的回答经过翻译处理】 我所知道的唯一限制如下：

* 您需要确保您的客户端使用的驱动程序支持IAM身份验证（请参考：）
* 如果您不使用任何联合身份验证，并且需要创建IAM用户，则需要找出如何安全地存储IAM凭据（access key and secret key），如何从您的客户端安全地提取它们，管理secret轮换。

Contenido relevante