Explore how you can quickly prepare for, respond to, and recover from security events. Learn more.
标记有以下标签的问题： AWS Secrets Manager
AWS Secrets Manager helps you protect secrets needed to access your applications, services, and IT resources. The service enables you to easily rotate, manage, and retrieve database credentials, API keys, and other secrets throughout their lifecycle.
内容语言: 中文 (简体)
Select up to 5 tags to filter
排序方式 最新
浏览下面列出的问题和回答，或者筛选和排序以缩小结果范围。
22 条结果
【以下的问题经过翻译处理】 你好，
我按照[这里](https://docs.aws.amazon.com/secretsmanager/latest/userguide/retrieving-secrets_lambda.html)提供的指南尝试使用标题中的扩展程序，但是很不幸地遇到了一个问题，即扩展程序启动并等待请求（我可以从设置调试标志的日志中看到），但是当我发送请求时，它会超时。我已将l...
【以下的问题经过翻译处理】 我想要一个QA密钥和一个Production密钥，我希望Lambda QA别名只能访问QA密钥，同样Lambda Production别名也只能访问Production密钥。
每个Lambda函数别名都使用一个执行角色，在函数级别设置。因此，任何与此角色关联的IAM策略都会应用于所有别名。这意味着QA别名Lambda可以访问Production密钥。因此，基于执行角色...
【以下的问题经过翻译处理】 我如何访问账户B上的机密。我在账户A上的构建规范如下？当运行codebuild项目时，我遇到了一个错误- Secrets Manager找不到指定的机密。
【以下的问题经过翻译处理】 有许多DMS端点可以使用Secrets Manager Secret访问RDS实例。
有一个配置与所有其他端点相同的终端点，但是当发出test-connection命令时，结果是错误。
```
Test Endpoint failed: Application-Status: 1020912, Application-Message: Cannot connect t...
【以下的问题经过翻译处理】 你好，
我正在使用.NET AWSSDK构建我的应用程序，并尝试使用Secrets Manager。我已经为SDK配置了一个编程访问用户，创建了一个IAM角色，允许在“GetSecretValue”操作上访问所需的秘密，并在代码中运行它，但它会抛出未授权异常。
我已经双重检查了SDK的区域，它已正确设置为“eu-central-1”。
我使用IAM模拟器，并显示为...
【以下的问题经过翻译处理】 我为我的Aurora RDS添加了一个新的secrets。在这个secrets中，我看到了一个指向writer节点的“host”条目。我如何获取read-replica节点的主机信息？我**可以**手动添加，但我不想这样做 :)
【以下的问题经过翻译处理】 我有一个名为example-role的角色，它附加到一个EC2实例上，并且具有对SecretsManager的完全访问权限。该实例的ID是i-1234123431。
另一方面，我有一个受资源策略保护的秘密，该策略仅应授予具有example-role分配的EC2实例对秘密的访问权限。我在秘密上使用了以下资源策略。
最终，我想将该机制用作安全组。
问题1：我注意到如果...
【以下的问题经过翻译处理】 我试图创建DMS复制任务，并使用RDS Postgresql作为源。但端点连接失败，并反馈以下消息：
“测试端点失败：应用程序状态：1020912，应用程序消息：无法找到Secrets Manager密钥，无法建立连接字符串，应用程序详细消息：无法提取密钥。无法找到AWS Secrets Manager的Arn 'arn:aws:secretsmanager:<reg...
【以下的问题经过翻译处理】 我有一个 CF 模板，里面有一个简单的secret，就像这样：
···
Credentials:
Type: 'AWS::SecretsManager::Secret'
Properties:
Name: !Sub ${ProjectKey}.${StageName}.${ComponentId}.credentials
Description: client cre...
【以下的问题经过翻译处理】 你好，我使用EKS集群有一段时间，现在我想使用KMS密钥启用集群秘密加密。在文档中提到：**启用集群加密后，您必须使用新密钥加密所有现有的secrets**，但是在控制台中，我看到它将被自动加密。在启用此加密后应该采取什么行动？在我的集群中，我有许多secrets放在不同命名空间（argocd，kube prometheus stack等）。我不想破坏任何东西。
谢谢，...
【以下的问题经过翻译处理】 我知道App Runner可以访问secrets manager，在这篇文章中进行了说明-> <https://aws.amazon.com/about-aws/whats-new/2023/01/aws-app-runner-secrets-configuration-aws-secrets-systems-manager/>
我已经实施了它，在运行阶段它可以正常工...
【以下的问题经过翻译处理】 你好，我正在使用Kafka触发器（Cloudformation EventSourceMapping）将自定义Kafka集群集成到AWS Lambda中。
如果我重置Kafka集群的密码并随后更新在EventSourceMapping中使用的密钥，则EventSourceMapping不会重新获取/刷新该密钥。
相反，EventSourceMapping仍在尝试使用...