AWSSecret CreateSecret - AWS Systems Manager
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

AWSSecret CreateSecret

描述

AWSS 中介-旋转秘密运行手册将删除一个密钥以及存储在 AWS Secrets Manager 中的所有版本。您可以选择指定恢复窗口,在此窗口中可以恢复密码。如果您没有为RecoveryWindowInDays参数,则操作默认为 30 天。

运行此自动化(控制台)

文档类型

Automation

Owner

Amazon

平台

Linux,macOSWindows、

参数

  • AutomationAssumeRole

    类型: 字符串

    描述:(必需)允许 Sydentity on Access Management (IAM) 角色的 Amazon 资源名称 (ARN),该角色允许 Systems Manager agement 代表您执行操作。

  • 恢复窗口日

    类型: 整数

    有效值:7-30

    默认值:30

    描述:(可选)可以恢复密钥的天数。

  • SecretId

    类型: 字符串

    描述:(必需)要删除的密钥的 Amazon 资源名称 (ARN)。

所需的 IAM 权限

这些区域有:AutomationAssumeRole参数需要执行以下操作才能成功使用 Runbook。

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • secretsmanager:DeleteSecret

  • secretsmanager:DescribeSecret

文档步骤

  • AWS:执行 API-删除您在SecretId参数。

  • AWS: 执行脚本-验证是否已安排删除密码。