AWS - Secrets Manager - Хранение Секретов - Типа Vault на AWS

#aws #девопс #devops

AWS - Secrets Manager - Хранение Секретов

aws secretsmanager list-secrets
aws secretsmanager get-secret-value --secret-id /prod/mygame/tokenn
aws secretsmanager get-secret-value --secret-id /prod/mygame/tokenn --output text --query 'SecretString'
aws secretsmanager get-secret-value --secret-id /prod/mygame/db
aws secretsmanager get-secret-value --secret-id /prod/mygame/db --output text --query 'SecretString'
aws secretsmanager get-secret-value --secret-id /prod/mygame/db --output text --query 'SecretString' | jq
aws secretsmanager get-secret-value --secret-id /prod/mygame/db --output text --query 'SecretString' | jq -r .DB_PASSWORD

[Qwe-jhdp]

Спасибо ! За все видео, очень много интересной информации.

[puzzaro]

Спасибо большое процветанию вашему каналу удачи вам.

[dimitro.cardellini]

Спасибо за видео. и за курс в целом. экономит очень много времени уже в течение 2х лет.

По данному видео одно маленькое уточнение. Если стоит ротация пароля на база данных, или используется разделяемый между разными сервисами секрет, то совсем необязательно перед каждым запросом в базу или перед каждым обращением к сервису перечитывать секрет на вызывающей стороне.

Все работает примерно так:
1. Клиент при запуске читает секрет из хранилища. И отправляет запросы Серверу. используя этот секрет.
2. Происходит изменение секрета и переининиализация Сервера (через ротацию или в ручном режиме).
3. Клиент отправляет очередной запрос Серверу и получает отказ в авторизации.
4. Клиент перечитывает секрет из хранилища и повторяет запрос.

Да, над имплементацией повозиться придется, но если уж ротация без даунтайма действительно нужна, то и с восстановлением доступа тоже можно заморочиться.

Всем удачи.

[xhizuwj]

Про Curl бы видосик увидеть хотел я. Спасибо.

[George-mklp]

Денис ты наш спаситель, спасибо за труд

[fivaproldge]

На работе использую Secret Manager для простенького хранения секретов, в свое время искал простую хранилку секретов. Кстати, репликация секретов в другие регионы появилась буквально пару месяцев назад - лишнее доказательство тому, насколько интенсивно развивается AWS

[mlkrrhi]

Ждем премьеры)
Помню на одном из стримов говорили про уроки о HashiCorp-tools, дата релиза известна?)

[viktorkrechikov]

Thanks Denis,
проходил интервью в Амазоне на позицию Technical Account Manager и должен признать что тупил по страшному, что ответят мне))))

[dagget]

Parameter Store конечно бесплатный, но нет ротации ключей. Ну и ограничение на количество ключей в 10к, возможно, для кого-то может стать сюрпризом

[zmicierok]

Сделай видео про AWS ECS Exec, плиииз!)

[vladimirsavelyev]

Вопрос к ADV-IT, подскажи а что ты используешь или посоветуешь использовать для хранения ключей? И спасибо за контент)

[bazar_music]

Спасибо за уроки, по file gateway будет урок?

[kulek-tutiny]

Подскажите, планируется ли урок по AWS KMS?

[smokzpolski]

Привет! Скажи по братски - если я работал сисадмином более 5 лет, знаю винду/линух на хорошем уровне, по твоим видосам изучу гит, ансиблв, авс, и вот это всё из видео про "что надо начинающему ДевОпс" и начну щемится в фирмы на джуна ДевОпса - есть ли шансы без сертификатов и проектов каких-то?