Peta dunia

 

EN

Dunia A4: Container di Cloud

Secrets Manager dan Parameter Store

Anda akan belajar: simpan kata laluan dalam peti besi, serahkan kepada task semasa mula, dan beri kunci yang betul sahaja.

Teks BM belum disemak oleh penutur asli.

Disemak dengan AWS 2026-11 pada 1 Nov 2026

Masalahnya

Kata laluan pangkalan data tertulis terang dalam task definition. Sesiapa yang boleh baca kad resepi boleh baca kata laluan itu. Sekarang apa?

Tengok

Secrets Manager: Peti besi untuk kata laluan dan kunci. Ia boleh tukar ikut jadual. Setiap rahsia ada caj bulanan. (peti besi) ialah peti besi itu. Parameter Store: Papan notis untuk tetapan, dengan nota berkunci (SecureString) untuk rahsia. Sebahagian Systems Manager. ialah papan notis dengan nota berkunci. Mana sesuai untuk setiap kerja?

Seret kad ke dalam kotak. Atau ketik kad, kemudian ketik kotak.

      Tengok

      Kad resepi tunjuk ke peti besi. ECS buka ia bila task bermula. Ketik baris yang sebut dari mana kata laluan datang.

      Ketik baris yang namakan peti besi.

      0 daripada 1 dijumpai

      Cuba

      Execution role task mesti buka peti besi pangkalan data. Kuncinya tunjuk ke peti yang salah. Ubah baris merah jambu, dan kekalkan ia sempit.

      Tukar baris merah jambu supaya AWS kata Allow.

      Permintaan

      Siapa
      kedai-task-exec (sesi role)arn:aws:sts::111122223333:assumed-role/kedai-task-exec/web-1
      Mahu buat
      secretsmanager:GetSecretValue
      Pada
      arn:aws:secretsmanager:ap-southeast-5:111122223333:secret:kedai-db-a1b2c3
      Identity policy (gugusan kunci) · read-one-secret
      {
      "Version": "2012-10-17",
      "Statement": [
      {
      "Effect": "Allow",
      "Action": "secretsmanager:GetSecretValue",
      }
      ]
      }

      Teka

      Peti besi tukar kata laluan malam ini. Task yang bermula semalam masih berjalan. Kata laluan mana yang ia ada?

      Semak

      Tabiat rahsia yang selamat, atau berisiko? Leret ke kanan untuk selamat.

      Leret ke kanan untuk bagus, ke kiri untuk perlu baiki. Atau guna butang.

      1 / 4

      Letak alamat rahsia pada kad resepi

      Anda berjaya!

      Kini anda boleh simpan rahsia dalam peti besi, dan serahkan kepada task yang perlu sahaja.

      Nak tahu lebih (pilihan)

      Padam rahsia akan tunggu satu tempoh pemulihan dahulu, supaya anda boleh batalkan kesilapan. Ini jawapan contoh rasmi.

      bash
      aws secretsmanager delete-secret --secret-id MyTestSecret --recovery-window-in-days 7
      {
      "ARN": "arn:aws:secretsmanager:us-west-2:123456789012:secret:MyTestSecret-a1b2c3",
      "Name": "MyTestSecret",
      "DeletionDate": 1524085349.095
      }