秘密经理

• 2.1.x

• 2.0.x

此组件可以安装在运行以下操作系统的核心设备上：

• Linux

• Windows

• Greengrass 设备角色必须允许此secretsmanager:GetSecretValue操作，如以下示例 IAM 策略所示。

  {
    "Version": "2012-10-17",
    "Statement": [
      {
        "Action": [
          "secretsmanager:GetSecretValue"
        ],
        "Effect": "Allow",
        "Resource": [
          "arn:aws:secretsmanager:region:123456789012:secret:MySecret"
        ]
      }
    ]
  }

  注意

  如果您使用客户管理的密Amazon Key Management Service钥来加密密钥，则设备角色还必须允许该kms:Decrypt操作。

  有关 Secrets Manager 的 IAM 策略，请参阅《Amazon Secrets Manager用户指南》中的以下内容：

  • 的身份验证和访问控制Amazon Secrets Manager

  • 您可以在 IAM 策略或机密策略中使用的操作、资源和上下文密钥Amazon Secrets Manager

• 自定义组件必须定义授权策略，该策略aws.greengrass#GetSecretValue允许获取您使用此组件存储的密钥。在此授权策略中，您可以限制组件对特定机密的访问权限。有关更多信息，请参阅密钥管理器 IPC 授权。

• （可选）如果将核心设备的私钥和证书存储在硬件安全模块 (HSM) 中，则 HSM 必须支持 RSA 密钥，私钥必须具有unwrap权限，公钥必须具有wrap权限。