AWSSecret — 旋转秘密 - AWS Systems Manager
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

AWSSecret — 旋转秘密

描述

AWS SecreTroteSecret Runbook 旋转存储在 AWS Secret Manager 中的密码。

运行此自动化(控制台)

文档类型

Automation

Owner

Amazon

平台

Linux,macOSWindows、

参数

  • AutomationAssumeRole

    类型: 字符串

    描述:(必需)允许 Sydentity on Access Management (IAM) 角色的 Amazon 资源名称 (ARN),该角色允许 Systems Manager agement 代表您执行操作。

  • 旋转间隔

    类型: Interval

    有效值:1-365

    描述:(必需)密码轮换之间的天数。

  • RotationLambdaArn

    类型: 字符串

    描述:(必需)AWS Lambda 资金的 Amazon 资源名称 (ARN),可以轮换密钥。

  • SecretId

    类型: 字符串

    描述:(必需)要轮换的密钥的 Amazon 资源名称 (ARN)。

所需的 IAM 权限

这些区域有:AutomationAssumeRole参数需要执行以下操作才能成功使用 Runbook。

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • lambda:InvokeFunction

  • secretsmanager:DescribeSecret

  • secretsmanager:RotateSecret

文档步骤

  • AWS:执行 API-旋转您在SecretId参数。

  • AWS: 执行脚本-验证是否在密钥上启用了旋转。