使用 Amazon Secrets Manager 和 Amazon Systems Manager Parameter Store
本主题简要介绍 Amazon Secrets Manager 和 Amazon Systems Manager Parameter Store、提供相关定价信息和参考资料,以方便您了解有关通过控制台和编程选项创建和检索密钥的更多信息。
关于 Secrets Manager
Amazon Secrets Manager 可帮助您在密钥的整个生命周期内管理、检索和轮换密钥。您可以管理的密钥数据包括数据库凭证、应用程序凭证、OAuth 令牌和 API 密钥等。使用 Secrets Manager,您可以为密钥配置自动轮换计划。
关于 Systems Manager Parameter Store
Parameter Store 是 Amazon Systems Manager 中的一个工具。它可提供安全的分层存储,用于配置数据管理和密钥管理。您可以将重要配置数据作为参数值进行管理。您可以通过 Parameter Store 管理的数据示例包括亚马逊机器映像(AMI)ID、许可代码、密码和数据库字符串。
定价
使用 Secrets Manager 和 Systems Manager Parameter Store 需支付标准费用。有关定价的更多信息,请参阅以下网站:
-
Amazon Systems Manager 定价
(从内容列表中选择 Parameter Store)
使用 Secrets Manager 创建和检索密钥
您可以通过 Amazon Secrets Manager 控制台、Amazon CLI 或 Amazon SDK 来创建和检索 Secrets Manager 密钥。请参阅以下资源,详细了解创建和检索 Secrets Manager 密钥的不同方法。
创建密钥
-
控制台:按照《Amazon Secrets Manager User Guide》中的 Create an Amazon Secrets Manager secret (console) 进行操作
-
Amazon CLI:按照《Amazon Secrets Manager User Guide》中的 Amazon CLI 进行操作
-
Amazon SDK:按照《Amazon Secrets Manager User Guide》中的 Amazon SDK 进行操作
检索密钥
-
控制台:按照《Amazon Secrets Manager User Guide》中的 Get a secret value (console) 进行操作
-
Amazon CLI:按照《Amazon Secrets Manager User Guide》中的 Get a secret value (Amazon CLI) 进行操作
-
Amazon SDK:按照《Amazon SDK Code Examples Code Library》中的 Code examples for Secrets Manager using Amazon SDKs 进行操作
-
其他方法:按照《Amazon Secrets Manager User Guide》中的 Get secrets from Amazon Secrets Manager 进行操作
有关 Amazon Secrets Manager 的更多信息,请参阅《Amazon Secrets Manager 用户指南》中的什么是 Amazon Secrets Manager?。
使用 Systems Manager Parameter Store 创建和检索参数
您可以通过 Amazon Systems Manager 控制台、Amazon CLI 或 Amazon SDK 创建和检索 Parameter Store 参数。请参阅以下资源,详细了解创建和检索 Parameter Store 参数的不同方法。
创建参数
-
控制台:按照《Amazon Systems Manager 用户指南》中的创建 Systems Manager 参数(控制台)进行操作
-
Amazon CLI:按照《Amazon Systems Manager 用户指南》中的创建 Systems Manager 参数(Amazon CLI)进行操作
-
Amazon SDK:按照《Amazon SDK Code Examples Code Library》中的 Use PutParameter with an Amazon SDK or Amazon CLI 进行操作
检索参数
-
控制台:按照《Amazon Systems Manager 用户指南》中的搜索参数(控制台)进行操作
-
Amazon CLI:按照《Amazon SDK Code Examples Code Library》中的 Use GetParameter with an Amazon SDK or Amazon CLI 进行操作
-
Amazon SDK:按照《Amazon SDK Code Examples Code Library》中的 Use GetParameter with an Amazon SDK or Amazon CLI 进行操作
有关更多信息,请参阅《Amazon Systems Manager 用户指南》中的 Amazon Systems Manager Parameter Store。