将硬编码的密钥移动到 Amazon Secrets Manager

通过 https://console.aws.amazon.com/secretsmanager/ 打开 Secrets Manager 控制台。

选择 Store a new secret (存储新密钥)。

在 Choose secret type（选择密钥类型）页面上，执行以下操作：

1. 对于 Secret type（密钥类型），请选择 Other type of secret（其他密钥类型）。

2. 以 Key/value pairs（键值对）或者 Plaintext（明文）格式输入密钥。一些示例：

   API 密钥键值对： ClientID : my_client_id ClientSecret : wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY
   凭证键值对： Username : saanvis Password : EXAMPLE-PASSWORD
   OAuth 令牌明文： AKIAI44QH8DHBEXAMPLE
   数字证书明文： -----BEGIN CERTIFICATE----- EXAMPLE -----END CERTIFICATE-----
   私有密钥明文： –---BEGIN PRIVATE KEY –-- EXAMPLE ––-- END PRIVATE KEY –---

3. 对于 Encryption key（加密密钥），选择 aws/secretsmanager 使用 Secrets Manager 的 Amazon 托管式密钥。使用此密钥不产生任何费用。例如，您还可以使用自己的客户管理型密钥来访问来自其他 Amazon Web Services 账户 的密钥。有关使用客户托管密钥的成本的信息，请参阅 定价。

4. 选择 Next（下一步）。

在 Choose secret type（选择密钥类型）页面上，执行以下操作：

1. 输入一个描述性的 Secret name（密钥名称）和 Description（说明）。

2. 在 Resource permissions（资源权限）中，选择 Edit permissions（编辑权限）。粘贴以下策略（允许 RoleToRetrieveSecretAtRuntime 检索密钥），然后选择 Save（保存）。

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "AWS": "arn:aws:iam::AccountId:role/RoleToRetrieveSecretAtRuntime"
         },
         "Action": "secretsmanager:GetSecretValue",
         "Resource": "*"
       }
     ]
   }

3. 在页面底部，选择 Next。

在 Configure rotation（配置轮换）页面上，将轮换禁用。选择 Next（下一步）。

在 Review (审核) 页上，审核您的密钥详细信息，然后选择 Store (存储)。

通过 https://console.aws.amazon.com/secretsmanager/ 打开 Secrets Manager 控制台。

在密钥列表页上，选择您的密钥。

向下滚动到 Sample code（示例代码）。选择您的编程语言，然后复制代码片段。

通过 https://console.aws.amazon.com/secretsmanager/ 打开 Secrets Manager 控制台。

选择 Secrets（密钥），然后选择该密钥。

在 Secret details（密钥详细信息）页面上，向下滚动并选择 Retrieve secret value（检索密钥值），然后选择 Edit（编辑）。

更新密钥然后选择 Save（保存）。