View a markdown version of this page

Infrastruktursicherheit in AWS Secrets Manager - AWS Secrets Manager

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Infrastruktursicherheit in AWS Secrets Manager

Als verwalteter Dienst AWS Secrets Manager wird er durch die AWS globale Netzwerksicherheit geschützt. Informationen zu AWS Sicherheitsdiensten und zum AWS Schutz der Infrastruktur finden Sie unter AWS Cloud-Sicherheit. Informationen zum Entwerfen Ihrer AWS Umgebung unter Verwendung der bewährten Methoden für die Infrastruktursicherheit finden Sie unter Infrastructure Protection in Security Pillar AWS Well‐Architected Framework.

Der Zugriff über das Netzwerk auf AWS erfolgt durch veröffentlichte -APIs. Diese APIs lassen sich von einem beliebigen Netzwerkstandort aus aufrufen. Secrets Manager unterstützt allerdings ressourcenbasierte Zugriffsrichtlinien, die Einschränkungen auf der Grundlage der Quell-IP-Adresse enthalten können. Sie können auch ressourcenbasierte Richtlinien verwenden, um den Zugriff über bestimmte Virtual Private Cloud (VPC)-Endpunkte oder bestimmte VPCs zu steuern. Dadurch wird der Netzwerkzugriff auf ein bestimmtes Geheimnis nur von der spezifischen VPC innerhalb des AWS Netzwerks isoliert. Weitere Informationen finden Sie unter Verwenden eines AWS Secrets Manager VPC-Endpunkts.