个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
25
4
我有一个在 fargate 集群内运行的 spring boot dockerize 应用程序。这是使用 aurora DB 的应用程序。
我想将数据库密码和 API key 存储在 AWS Secret Manager 中。我的想法是从应用程序创建一个 API 并从 secret 管理器中获取 secret 。但建筑师说这不是最好的方法。
还有什么其他更好的方法可以实现这一目标？
最佳答案
ECS 提供了使用 Secrets Manager 为集群指定敏感数据的教程:https://docs.aws.amazon.com/AmazonECS/latest/userguide/specifying-sensitive-data-tutorial.html .
至于数据库凭证，如果您的应用程序是用 Java 编写的，那么为您的应用程序提供轮换安全凭证的最佳方式是使用 AWS 提供的 JDBC 客户端库:https://github.com/aws/aws-secretsmanager-jdbc .然后，您可以安全地在数据库凭证上设置轮换，因为该库将自动从 Secrets Manager 中提取并在身份验证失败时重试连接。
关于amazon-web-services - AWS Secret Manager 最佳实践，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/59206867/
25
4
0
我正在尝试在我的 minikube 上启动并运行 keycloak。 我正在安装keycloak helm upgrade -i -f kubernetes/keycloak/values.yaml
我将我的数据库密码存储到AWS密钥管理器的Secret Value字段中。如果我使用以下代码，如何检索密码值？。在密钥管理器中定义的密钥：密钥在密钥管理器中定义的值：DBPwd。当我写入日志文件时，上
I am storing my database password into the Secret value field in the aws secret manager. How do I
我正在尝试在 AWS CDK 上组合一个相对简单的堆栈，其中涉及来自 aws-ecs-patterns 的 ApplicationLoadBalancedFargateService。 我的问题涉及
今天我在悠闲地阅读时偶然发现了 Recommendation for Pair-Wise Key Establishment Schemes Using Discrete Logarithm Cryp
不是一个真正的编程问题，但很想知道 Kubernetes 或 Minikube 如何管理 secret 并在多个节点/pod 上使用它？ 假设我创建了一个 secret 来使用 kubectl 提取图
我需要从 AWS dynamoDB 和第三方 https 服务中获取元素并将这些结果合并到 AWS appSyn 中并将结果作为 graphQL 响应发回 我正在使用的第三方服务需要客户端证书。我没有
我收到一个错误: gpg: no default secret key: No secret key gpg: [stdin]: clearsign failed: No secret key GPG
我正在尝试为 kubernetes 集群设置私有(private) docker 镜像注册表。我正在关注 link $ cat ~/.docker/config.json | base64 ew
当我开发一个API服务器时，我需要给API服务器一些账户信息，这些信息不应该给任何人看。K8s对这种情况推荐secret，所以我用了。 但我想知道这个 secret 是否真的是 secret 。 se
在大多数有关在 Kubernetes 中使用 secret 的示例中，您都可以找到类似的示例: apiVersion: v1 kind: Secret metadata: name: mysecr
我正在与 terraform 合作，在 azure 中启动不同的资源。其中一些资源包含敏感数据，我希望将其安全地存储在 aws Secret Manager 中。这在 Terraform 中是可行的过
我有带有有效 key 的 Azure 应用程序注册。 我正在尝试使用 v1.0 获取 token ，如下所示(clientId 是上述应用程序注册的 ID) $body = @{ grant_
本文讨论如何安装 secret 卷。 https://learn.microsoft.com/en-us/azure/container-instances/container-instances-v
我正在使用 kubernetes 将 Rails 应用程序部署到谷歌容器引擎。 遵循 kubernetes secret 文档:http://kubernetes.io/v1.1/docs/user-
我正在与 terraform 合作，在 azure 中启动不同的资源。其中一些资源包含敏感数据，我希望将其安全地存储在 aws Secret Manager 中。这在 Terraform 中是可行的过
我有带有有效 key 的 Azure 应用程序注册。 我正在尝试使用 v1.0 获取 token ，如下所示(clientId 是上述应用程序注册的 ID) $body = @{ grant_
本文讨论如何安装 secret 卷。 https://learn.microsoft.com/en-us/azure/container-instances/container-instances-v
我有一个 python 脚本，它在 AWS 中创建一些访问 key 并将它们存储在 secret 管理器中。 但是，当我存储 key 时，我收到一条错误消息: The secret value can
我在 Secrets Manager 控制台上创建了一个 key 。然后我尝试使用 Go 代码 quickstart guide喜欢 ctx := context.Background() clien
我是一名优秀的程序员,十分优秀！