密钥管理器

• 2.1.x

• 2.0.x

此组件可以安装在运行以下操作系统的核心设备上：

• Linux

• Windows

• 这些区域有：Greengrass 设备角色必须允许secretsmanager:GetSecretValue操作，如以下 IAM 策略示例所示。

  {
    "Version": "2012-10-17",
    "Statement": [
      {
        "Action": [
          "secretsmanager:GetSecretValue"
        ],
        "Effect": "Allow",
        "Resource": [
          "arn:aws:secretsmanager:region:123456789012:secret:MySecret"
        ]
      }
    ]
  }

  注意

  如果你使用客户管理Amazon Key Management Service密钥来加密密钥，设备角色还必须允许kms:Decryptaction.

  有关 Secrets Manager IAM 策略的更多信息，请参阅Amazon Secrets Manager用户指南：

  • 的身份验证和访问控制Amazon Secrets Manager

  • 您可以在 IAM 策略或秘密策略中使用的操作、资源和上下文密钥Amazon Secrets Manager

• 自定义组件必须定义允许的授权策略aws.greengrass#GetSecretValue获取与此组件一起存储的秘密。在此授权策略中，您可以限制组件对特定密钥的访问。有关更多信息，请参阅 。秘密管理器 IPC 授权.

• （可选）如果将核心设备的私钥和证书存储在硬件安全模块(HSM)，HSM 必须支持 RSA 密钥，私钥必须有unwrap权限，而且公钥必须具有wrap许可证。