త్వరిత రూపురేఖలు
ఈ వ్యాసం కింది అంశాలపై సమాచారాన్ని అందిస్తుంది:
- AWS సీక్రెట్ మేనేజర్ అంటే ఏమిటి?
- AWS కన్సోల్‌ని ఉపయోగించి AWS సీక్రెట్ మేనేజర్‌తో రహస్యాలను ఎలా సవరించాలి?
- బోనస్ చిట్కా: AWS సీక్రెట్ మేనేజర్ యొక్క ముఖ్య లక్షణాలు
- ముగింపు
AWS సీక్రెట్ మేనేజర్ అంటే ఏమిటి?
అప్లికేషన్ యొక్క రహస్య సమాచారాన్ని గుప్తీకరించడానికి మరియు భద్రపరచడానికి AWS సీక్రెట్ మేనేజర్ ఉపయోగించబడుతుంది. అటువంటి రహస్య సమాచారంలో డేటాబేస్ ఆధారాలు, OAuth టోకెన్లు మరియు API కీలు ఉంటాయి. ఈ సమాచారం గా సూచిస్తారు 'రహస్యాలు' .
డెవలపర్లు తమ ఆధారాలను భద్రతా ప్రయోజనాల కోసం సోర్స్ కోడ్‌లో నిల్వ చేయకూడదనుకున్నప్పుడు AWS సీక్రెట్ మేనేజర్ చాలా ఉపయోగకరంగా ఉంటుంది. సీక్రెట్ మేనేజర్‌కి రన్‌టైమ్ కాల్ చేయడం ద్వారా ఈ రహస్యాలు యాక్సెస్ చేయబడతాయి. సీక్రెట్ మేనేజర్‌ని ఉపయోగించడం ద్వారా, డెవలపర్లు అప్లికేషన్‌ల భద్రతపై సాధ్యమయ్యే రాజీని నిరోధించవచ్చు.
AWS కన్సోల్‌ని ఉపయోగించి AWS సీక్రెట్ మేనేజర్‌తో రహస్యాలను ఎలా సవరించాలి?
వినియోగదారులు ఆటోమేటిక్ రొటేషన్ షెడ్యూల్‌ని ఉపయోగించడం ద్వారా రహస్యాల భద్రతను మెరుగుపరచవచ్చు మరియు అనేక ప్రాంతాలలో ఈ రహస్యాలను మోహరించడం . AWS సీక్రెట్ మేనేజర్‌తో, వినియోగదారులు కీ-విలువ జత లేదా JSON డాక్యుమెంట్‌లో రహస్యాలను నిల్వ చేయవచ్చు మరియు భద్రపరచవచ్చు. 64 KB పరిమాణంలోని రహస్యాలను నిర్వహించడానికి JSON పత్రం వినియోగదారుకు సహాయపడుతుందని ఇక్కడ గమనించాలి.
ఈ కథనాన్ని సూచించడం ద్వారా AWS సీక్రెట్ మేనేజర్‌లో Amazon RDS ఆధారాలను నిల్వ చేయడం గురించి మరింత తెలుసుకోండి: 'సీక్రెట్ మేనేజర్‌ని ఉపయోగించి Amazon RDS ఆధారాలను ఎలా నిల్వ చేయాలి' .
రహస్యాన్ని సవరించడానికి అనేక మార్గాలు ఉన్నాయి. వాటిలో కొన్ని క్రింది విధంగా ఉన్నాయి:
- విధానం 1: రహస్య విలువను నవీకరించండి
- విధానం 2: రహస్య ఎన్క్రిప్షన్ కీని మార్చండి
- విధానం 3: రహస్య ట్యాగ్‌లను మార్చండి
- విధానం 4: రహస్యాన్ని తొలగించండి
- విధానం 5: రహస్యాన్ని పునరుద్ధరించండి
- విధానం 6: రహస్య వివరణను మార్చండి
విధానం 1: రహస్య విలువను నవీకరించండి
వినియోగదారు రహస్య విలువను నవీకరించినప్పుడు, AWS రహస్య లేబుల్‌ని భర్తీ చేస్తుంది 'AWSCURRENT'. సీక్రెట్ యొక్క పాత వెర్షన్ లేబుల్‌ను కలిగి ఉన్న యాక్సెస్ చేయవచ్చు “అవాస్‌ప్రెవియస్” .
AWSలో సీక్రెట్ మేనేజర్ డాష్‌బోర్డ్ , పై క్లిక్ చేయండి పేరు రహస్యం:
కిందకి జరుపు ఇంటర్ఫేస్ మరియు గుర్తించండి రహస్య విలువ విభాగం . ఇక్కడ, క్లిక్ చేయండి 'రహస్య విలువను తిరిగి పొందండి' బటన్:
కింది ఇంటర్ఫేస్ ప్రదర్శించబడుతుంది. పై క్లిక్ చేయండి “సవరించు” బటన్ విలువను మార్చండి రహస్యం:
ఒక పాప్-అప్ విండో మీకు ప్రదర్శించబడుతుంది. ఈ విండోలో, విలువను సవరించండి రహస్యం మరియు క్లిక్ చేయండి 'సేవ్' బటన్:
రహస్య విలువ ఉంది విజయవంతంగా నవీకరించబడింది:
విధానం 2: రహస్యం యొక్క ఎన్క్రిప్షన్ కీ విలువను మార్చండి
ఎన్క్రిప్షన్ భద్రతను మెరుగుపరుస్తుంది మరియు రహస్యాల యాక్సెస్‌ను ఫిల్టర్ చేస్తుంది. సీక్రెట్ మేనేజర్ రహస్యాల రక్షణ కోసం AWS KMSతో ఎన్వలప్ ఎన్‌క్రిప్షన్‌ని ఉపయోగిస్తుంది. డిఫాల్ట్‌గా, AWS అందిస్తుంది aws/secretmanager నిర్వహించబడే కీ ఇది సిఫార్సు చేయబడిన అభ్యాసం. అయితే, వినియోగదారులు కస్టమర్ నిర్వహించే కీలను కూడా ఉపయోగించవచ్చు.
AWSలో సీక్రెట్ మేనేజర్ డాష్‌బోర్డ్ , మీరు ఎన్క్రిప్షన్ కీ విలువను సవరించాలనుకుంటున్న రహస్యాన్ని ఎంచుకోండి:
ప్రదర్శించబడే ఇంటర్ఫేస్ నుండి, క్లిక్ చేయండి 'చర్యలు' బటన్. ఇది ప్రదర్శిస్తుంది a డ్రాప్ డౌన్ మెను . పై క్లిక్ చేయండి “ఎన్క్రిప్షన్ కీని సవరించు” ఎంపిక:
న ఎన్క్రిప్షన్ కీని సవరించండి కిటికీ , వినియోగదారు ఒక కీని ఎంచుకోవచ్చు లేదా క్లిక్ చేయడం ద్వారా కొత్తదాన్ని సృష్టించవచ్చు 'కొత్త కీని జోడించు' ఎంపిక. ఎన్క్రిప్షన్ కీ విలువను సవరించిన తర్వాత, దానిపై క్లిక్ చేయండి 'సేవ్' మార్పులను వర్తింపజేయడానికి బటన్:
AWS ప్రదర్శిస్తుంది a నిర్ధారణ సందేశం విలువ విజయవంతంగా నవీకరించబడిందని సూచిస్తుంది:
విధానం 3: AWS సీక్రెట్ మేనేజర్‌లో రహస్య ట్యాగ్‌లను మార్చండి
ట్యాగ్‌లు అనేది వినియోగదారు నిర్వచించిన మరియు ఐచ్ఛిక విలువ కలిగిన కీని కలిగి ఉన్న లేబుల్‌లు. ట్యాగ్‌లతో, వినియోగదారు AWS వనరులను సులభంగా నిర్వహించవచ్చు, శోధించవచ్చు మరియు ఫిల్టర్ చేయవచ్చు. రహస్యాలతో అనుబంధించబడిన ట్యాగ్‌లు యాక్సెస్‌ని మంజూరు చేయడానికి లేదా తిరస్కరించడానికి కూడా ఉపయోగించవచ్చు. వనరులను ట్యాగ్ చేయడానికి AWS ఒక ప్రమాణాన్ని అనుసరిస్తుందని గమనించండి. వినియోగదారు ప్రామాణిక నామకరణ పథకాన్ని ఉపయోగించాలని మరియు ట్యాగ్‌లలో సున్నితమైన డేటాను నిల్వ చేయకుండా ఉండాలని సిఫార్సు చేయబడింది.
రహస్యం యొక్క ట్యాగ్‌లను మార్చడానికి, నొక్కండి రహస్య నుండి AWS సీక్రెట్ మేనేజర్ :
కింది ఇంటర్ఫేస్ నుండి, గుర్తించండి 'టాగ్లు' విభాగం. ఈ విభాగంలో, నొక్కండి “ట్యాగ్‌లను సవరించు” బటన్:
అందించండి కీ-విలువ జత ట్యాగ్‌ల కోసం మరియు నొక్కండి సేవ్ చేయండి మార్పులను వర్తింపజేయడానికి బటన్:
- జోడించు: రహస్యానికి బహుళ ట్యాగ్‌లను జోడించడానికి, 'జోడించు' బటన్‌ను క్లిక్ చేయండి.
- తీసివేయి: అదేవిధంగా, ఇప్పటికే ఉన్న ఏదైనా ట్యాగ్‌ని తీసివేయడానికి, 'తొలగించు' బటన్‌ను నొక్కండి.
విధానం 4: రహస్యాన్ని తొలగించండి
సీక్రెట్‌లను తొలగించడం చాలా కీలకం కాబట్టి, సీక్రెట్ మేనేజర్ రహస్యాన్ని వెంటనే తొలగించదు. బదులుగా, వినియోగదారు రహస్య తొలగింపును షెడ్యూల్ చేస్తారు. నిర్ణీత సమయంలో, రహస్యం అసాధ్యంగా ఉంటుంది.
ప్రతిరూప రహస్యం విషయంలో, వినియోగదారు ముందుగా ప్రతిరూప రహస్యాన్ని తొలగించవలసి ఉంటుంది మరియు ఆ తర్వాత, ప్రాథమిక రహస్యం తొలగించబడుతుంది.
రహస్యాన్ని సృష్టించిన తర్వాత, ఒక రహస్యాన్ని ఎంచుకోండి సీక్రెట్ మేనేజర్ డాష్‌బోర్డ్ నుండి:
కింది ఇంటర్ఫేస్ మీకు ప్రదర్శించబడుతుంది. పై క్లిక్ చేయండి 'చర్యలు' ఇంటర్ఫేస్ నుండి ట్యాబ్. నుండి డ్రాప్ డౌన్ మెను యొక్క 'చర్యలు' ట్యాబ్ , ఎంచుకోండి 'రహస్యాన్ని తొలగించు' బటన్:
ఒక పాప్-అప్ విండో కనిపిస్తుంది. ఈ విండోలో, వినియోగదారు మధ్య రోజుల సంఖ్యను అందించడం ద్వారా తొలగింపును షెడ్యూల్ చేయవచ్చు 7 నుండి 30 రోజులు లో 'వెయిటింగ్ పీరియడ్' విభాగం. దీన్ని కాన్ఫిగర్ చేసిన తర్వాత, దానిపై క్లిక్ చేయండి 'షెడ్యూల్ తొలగింపు' బటన్:
AWS ప్రదర్శిస్తుంది a నిర్ధారణ సందేశం రహస్యం యొక్క విజయవంతమైన షెడ్యూల్ మీద:
విధానం 5: రహస్యాన్ని పునరుద్ధరించండి
ఒక రహస్యం తొలగింపు కోసం షెడ్యూల్ చేయబడినప్పుడు, అది తిరస్కరించబడిన రహస్యంగా గుర్తించబడుతుంది మరియు నేరుగా యాక్సెస్ చేయబడదు. రికవరీ విండో ముగిసే వరకు రహస్యం యొక్క ఈ అసాధ్యత అలాగే ఉంటుంది. రికవరీ విండో యొక్క నిర్దిష్ట సమయం పూర్తయిన తర్వాత రహస్యం శాశ్వతంగా తొలగించబడుతుంది.
అయితే, క్రింద పేర్కొన్న కొన్ని సాధారణ దశలను అనుసరించడం ద్వారా రహస్యాలను పునరుద్ధరించవచ్చు:
అనుకోకుండా తొలగించబడిన రహస్యాన్ని పునరుద్ధరించడానికి, వినియోగదారు కొన్ని సాధారణ దశలను అనుసరించవచ్చు. రహస్యాన్ని పునరుద్ధరించడానికి, క్లిక్ చేయండి 'ప్రాధాన్యతలు' లో ఉన్న చిహ్నం ఎగువ-కుడి మూలలో ఇంటర్ఫేస్ యొక్క:
ప్రదర్శించబడే పాప్-అప్ విండోస్ నుండి, ఎనేబుల్ చేయండి 'తొలగింపు కోసం షెడ్యూల్ చేయబడిన రహస్యాలను చూపించు' ఎంపిక. డిఫాల్ట్‌లను ఉంచుతూ, క్లిక్ చేయండి 'సేవ్' బటన్:
AWS నిర్ధారణ సందేశాన్ని ప్రదర్శిస్తుంది. డాష్‌బోర్డ్‌లో, అన్నీ రహస్యాలు అని తొలగింపు కోసం షెడ్యూల్ చేయబడింది ఉంటుంది ప్రదర్శించబడుతుంది వినియోగదారునికి. నిర్ణీత తొలగింపు సమయాన్ని మించని రహస్యాలు మాత్రమే ప్రదర్శించబడతాయని గుర్తుంచుకోండి. పై క్లిక్ చేయండి రహస్య మీకు కావలసినది పునరుద్ధరించు :
పై క్లిక్ చేయండి 'తొలగింపును రద్దు చేయి' రహస్య తొలగింపు షెడ్యూల్‌ను ముగించడానికి బటన్:
నిర్ధారించండి నొక్కడం ద్వారా తొలగింపు 'తొలగింపును రద్దు చేయి' బటన్:
రహస్యం జరిగింది విజయవంతంగా పునరుద్ధరించబడింది AWS నిర్ధారణ సందేశం సూచించినట్లు:
విధానం 6: రహస్య వివరణను మార్చండి
విలువలను నవీకరించడం, కీలను మార్చడం మరియు రహస్యాన్ని తొలగించడం మరియు పునరుద్ధరించడం మాత్రమే కాకుండా, AWS వినియోగదారులు రహస్య వివరణను కూడా సవరించవచ్చు. రహస్య వివరణను మార్చడానికి, AWS సీక్రెట్ మేనేజర్ డాష్‌బోర్డ్ నుండి రహస్యాన్ని ఎంచుకోండి:
తదుపరి ఇంటర్‌ఫేస్‌లో, నొక్కండి 'చర్యలు' బటన్ మరియు క్లిక్ చేయండి “వివరణను సవరించు” డ్రాప్-డౌన్ జాబితా నుండి ఎంపిక:
ఇది క్రింది డైలాగ్ బాక్స్‌ను తెరుస్తుంది. లో వివరణ ఫీల్డ్, వివరణను సవరించండి మరియు నొక్కండి సేవ్ చేయండి మార్పులను వర్తింపజేయడానికి బటన్:
వివరణ విజయవంతంగా నవీకరించబడింది:
ఈ గైడ్ నుండి ఇదంతా.
బోనస్ చిట్కా: AWS సీక్రెట్ మేనేజర్ యొక్క ముఖ్య లక్షణాలు
AWS సీక్రెట్ మేనేజర్‌తో వినియోగదారు తీసుకోగల వివిధ చర్యల గురించి మాట్లాడుతున్నప్పుడు, ఆధారాలను నిల్వ చేయడానికి మరియు భద్రపరచడానికి మీ గో-టు సర్వీస్‌గా చేసే సీక్రెట్ మేనేజర్ యొక్క కొన్ని ముఖ్య లక్షణాలను అన్వేషిద్దాం:
రహస్యాలను సురక్షితంగా తిప్పండి : ఈ సేవ MySQL, PostgreSQL, Lambda ఫంక్షన్‌లు, Aurora, RDS మొదలైన AWS సేవల యొక్క విస్తారమైన పోర్ట్‌ఫోలియో కోసం అంతర్నిర్మిత ఇంటిగ్రేషన్‌లను అందిస్తుంది. అప్లికేషన్ విచ్ఛిన్నం కాకుండా నిరోధించడానికి రహస్యాలను తిరిగేటప్పుడు సంస్కరణను ప్రారంభించడం సిఫార్సు చేయబడిన అభ్యాసం. .
ఫైన్-గ్రెయిన్డ్ యాక్సెస్ కంట్రోల్స్ : ట్యాగ్‌లను ఉపయోగించడం ద్వారా వాటిని యాక్సెస్ చేయడం, స్కేలబిలిటీ కోసం క్రమానుగత పేర్లను అమలు చేయడం, క్రాస్-అకౌంట్ యాక్సెస్ మొదలైన వాటి ద్వారా ఆధారాలను భద్రపరచడం కోసం బహుళ పద్ధతులు అందించబడ్డాయి.
ఆడిట్ మరియు మానిటర్: వినియోగదారులు AWS యొక్క ఎన్క్రిప్షన్ కీ సేవలను ఉపయోగించడం ద్వారా రహస్యాలను ఎన్‌క్రిప్ట్ చేయవచ్చు మరియు డీక్రిప్ట్ చేయవచ్చు మరియు CloudWatch మరియు CloudTrail మొదలైన వాటిలో కార్యాచరణను పర్యవేక్షించవచ్చు.
వెళుతున్న కొద్దీ చెల్లించాల్సి ఉంటుంది: AWS సీక్రెట్ మేనేజర్ పే-యాజ్-యు-గో మోడల్‌లను అనుసరిస్తుంది, అంటే వినియోగదారు ఉపయోగించే ఫీచర్‌లకు మాత్రమే ఛార్జీ విధించబడుతుంది.
ముగింపు
AWS రహస్య మేనేజర్‌లో రహస్యాలను సవరించడానికి, వినియోగదారు ట్యాగ్‌లు మరియు ఎన్క్రిప్షన్ కీలను మార్చవచ్చు, కీ విలువలను నవీకరించవచ్చు మరియు రహస్యాలను తొలగించవచ్చు మరియు పునరుద్ధరించవచ్చు. AWS సీక్రెట్ మేనేజర్‌ని ఉపయోగించడం ద్వారా, హార్డ్-కోడ్ చేయబడినవి తీసివేయబడినందున అప్లికేషన్ యొక్క భద్రతా నిర్మాణం మెరుగుపడుతుంది. ఈ విలువలు సీక్రెట్ మేనేజర్ ద్వారా రహస్యాల యొక్క రన్‌టైమ్ యాక్సెస్ చేయబడిన విలువతో భర్తీ చేయబడతాయి. ఈ కథనం AWS సీక్రెట్ మేనేజర్‌లోని రహస్యాలను సవరించడానికి దశల వారీ మాన్యువల్.