Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
AWS verwaltete Richtlinie für AWS Secrets Manager
Eine AWS verwaltete Richtlinie ist eine eigenständige Richtlinie, die von erstellt und verwaltet wird AWS. AWS Verwaltete Richtlinien sind so konzipiert, dass sie Berechtigungen für viele gängige Anwendungsfälle bereitstellen, sodass Sie damit beginnen können, Benutzern, Gruppen und Rollen Berechtigungen zuzuweisen.
Beachten Sie, dass AWS verwaltete Richtlinien für Ihre speziellen Anwendungsfälle möglicherweise keine Berechtigungen mit den geringsten Rechten gewähren, da sie von allen AWS Kunden verwendet werden können. Wir empfehlen Ihnen, die Berechtigungen weiter zu reduzieren, indem Sie vom Kunden verwaltete Richtlinien definieren, die speziell auf Ihre Anwendungsfälle zugeschnitten sind.
Sie können die in AWS verwalteten Richtlinien definierten Berechtigungen nicht ändern. Wenn die in einer AWS verwalteten Richtlinie definierten Berechtigungen AWS aktualisiert werden, wirkt sich das Update auf alle Hauptidentitäten (Benutzer, Gruppen und Rollen) aus, denen die Richtlinie zugeordnet ist. AWS aktualisiert eine AWS verwaltete Richtlinie am ehesten, wenn eine neue eingeführt AWS-Service wird oder neue API-Operationen für bestehende Dienste verfügbar werden.
Weitere Informationen finden Sie unter Von AWS verwaltete Richtlinien im IAM-Benutzerhandbuch.
AWS verwaltete Richtlinie: SecretsManagerReadWrite
Diese Richtlinie gewährt read/write Zugriff auf Amazon RDS- AWS Secrets Manager, Amazon Redshift- und Amazon DocumentDB-Ressourcen, einschließlich der Genehmigung zur Beschreibung, sowie die Erlaubnis zur Verwendung AWS KMS zum Verschlüsseln und Entschlüsseln von Geheimnissen. Diese Richtlinie gewährt auch die Erlaubnis, AWS CloudFormation Änderungssätze zu erstellen, Rotationsvorlagen aus einem Amazon S3-Bucket abzurufen, der von Amazon S3-Bucket verwaltet wird AWS, AWS Lambda Funktionen aufzulisten und Amazon EC2-VPCs zu beschreiben. Diese Berechtigungen werden in der Konsole benötigt, um die Rotation mit vorhandenen Rotationsfunktionen einzurichten.
Um neue Rotationsfunktionen zu erstellen, benötigen Sie außerdem die Berechtigung, AWS CloudFormation Stacks und AWS Lambda Ausführungsrollen zu erstellen. Sie können die IAMFullAccess verwaltete Richtlinie zuweisen. Siehe Berechtigungen für Rotation.
Details zu Berechtigungen
Diese Richtlinie umfasst die folgenden Berechtigungen.
-
secretsmanager– Hiermit können Prinzipale alle Secrets-Manager-Aktionen ausführen. -
cloudformation— Ermöglicht Prinzipalen das Erstellen von CloudFormation Stacks. Dies ist erforderlich, damit Principals, die die Konsole zum Aktivieren der Rotation verwenden, Lambda-Rotationsfunktionen mithilfe von Stacks erstellen können. CloudFormation Weitere Informationen finden Sie unter So verwendet Secrets Manager AWS CloudFormation. -
ec2– Hiermit können Prinzipale Amazon-EC2-VPCs beschreiben. Dies ist erforderlich, damit Prinzipale, die die Konsole nutzen, Rotationsfunktionen in derselben VPC erstellen können wie die Datenbank der Anmeldeinformationen, die sie in einem Secret speichern. -
kms— Ermöglicht es Prinzipalen, AWS KMS Schlüssel für kryptografische Operationen zu verwenden. Dies ist erforderlich, damit Secrets Manager Secrets ver- und entschlüsseln kann. Weitere Informationen finden Sie unter Geheime Verschlüsselung und Entschlüsselung in AWS Secrets Manager. -
lambda– Hiermit können Prinzipale Lambda-Rotationsfunktionen auflisten. Dies ist erforderlich, damit Prinzipale, die die Konsole nutzen, vorhandene Rotationsfunktionen auswählen können. -
rds– Hiermit können Prinzipale Cluster und Instances in Amazon RDS beschreiben. Dies ist erforderlich, damit Prinzipale, die die Konsole nutzen, Amazon-RDS-Cluster oder -Instances auswählen können. -
redshift– Hiermit können Prinzipale Cluster in Amazon Redshift beschreiben. Dies ist erforderlich, damit Prinzipale, die die Konsole nutzen, Amazon-Redshift-Cluster auswählen können. -
redshift-serverless— Ermöglicht Principals, Namespaces in Amazon Redshift Serverless zu beschreiben. Dies ist erforderlich, damit Principals, die die Konsole verwenden, Amazon Redshift Serverless-Namespaces auswählen können. -
docdb-elastic– Hiermit können Prinzipale elastische Cluster in Amazon DocumentDB beschreiben. Dies ist erforderlich, damit Prinzipale, die die Konsole nutzen, elastische Amazon-DocumentDB-Cluster auswählen können. -
tag– Hiermit können Prinzipale alle getaggten Ressourcen im Konto abrufen. -
serverlessrepo— Ermöglicht es Principals, Änderungssätze zu erstellen. CloudFormation Dies ist erforderlich, damit Prinzipale, die die Konsole nutzen, Lambda-Rotationsfunktionen erstellen können. Weitere Informationen finden Sie unter So verwendet Secrets Manager AWS CloudFormation. -
s3— Ermöglicht Principals, Objekte aus einem Amazon S3-Bucket abzurufen, der von verwaltet wird. AWS Dieser Bucket enthält Lambda Rotationsfunktionsvorlagen. Diese Berechtigung ist erforderlich, damit Prinzipale, die die Konsole nutzen, Lambda-Rotationsfunktionen auf Grundlage der Vorlagen im Bucket erstellen können. Weitere Informationen finden Sie unter So verwendet Secrets Manager AWS CloudFormation.
Informationen zur Richtlinie finden Sie im SecretsManagerReadWrite JSON-Richtliniendokument.
AWS verwaltete Richtlinie: AWSSecretsManagerClientReadOnlyAccess
Diese Richtlinie bietet Lesezugriff auf AWS Secrets Manager geheime Daten für Client-Anwendungen. Sie ermöglicht es Prinzipalen, geheime Werte einzeln oder stapelweise abzurufen, Geheimnisse aufzulisten und geheime Metadaten zu beschreiben. Außerdem verfügen sie über die erforderlichen AWS KMS Berechtigungen zum Entschlüsseln von Geheimnissen, die mit vom Kunden verwalteten Schlüsseln verschlüsselt wurden.
Details zu Berechtigungen
Diese Richtlinie umfasst die folgenden Berechtigungen.
-
secretsmanager— Ermöglicht es Principals, geheime Werte einzeln oder stapelweise abzurufen, Geheimnisse aufzulisten und geheime Metadaten zu beschreiben. -
kms— Ermöglicht es Principals, Geheimnisse mithilfe von Schlüsseln zu entschlüsseln. AWS KMS Diese Berechtigung gilt aufgrund dienstspezifischer Bedingungen nur für Schlüssel, die von Secrets Manager verwendet werden.
Weitere Einzelheiten zu dieser Richtlinie, einschließlich der neuesten Version des JSON-Richtliniendokuments, finden Sie unter AWSSecretsManagerClientReadOnlyAccess im AWS Referenzhandbuch für verwaltete Richtlinien.
Secrets Manager aktualisiert auf AWS Verwaltete Richtlinien
Sehen Sie sich Details zu Aktualisierungen der AWS verwalteten Richtlinien für Secrets Manager an.
| Änderungen | Beschreibung | Date | Version |
|---|---|---|---|
|
SecretsManagerReadWrite – Aktualisierung auf eine bestehende Richtlinie |
Diese Richtlinie wurde aktualisiert, um |
25. August 2026 | v6 |
|
AWSSecretsManagerClientReadOnlyAccess – Aktualisierung auf eine bestehende Richtlinie |
Diese Richtlinie wurde aktualisiert |
02. Juni 2026 | v4 |
|
AWSSecretsManagerClientReadOnlyAccess— Neue verwaltete Richtlinie |
Secrets Manager hat eine neue verwaltete Richtlinie erstellt, um Client-Anwendungen schreibgeschützten Zugriff auf geheime Daten zu gewähren. Diese Richtlinie ermöglicht das Abrufen geheimer Werte und die Beschreibung geheimer Metadaten mit den erforderlichen AWS KMS Berechtigungen zum Entschlüsseln von Geheimnissen. |
5. November 2025 | v1 |
|
SecretsManagerReadWrite – Aktualisierung auf eine bestehende Richtlinie |
Diese Richtlinie wurde aktualisiert, um den beschreibenden Zugriff auf Amazon Redshift Serverless zu ermöglichen, sodass Konsolenbenutzer bei der Erstellung eines Amazon Redshift-Secrets einen Amazon Redshift Serverless-Namespace auswählen können. |
12. März 2024 | v5 |
|
SecretsManagerReadWrite – Aktualisierung auf eine bestehende Richtlinie |
Diese Richtlinie wurde aktualisiert, um den Beschreibungszugriff auf elastische Amazon-DocumentDB-Cluster zu ermöglichen, sodass Konsolenbenutzer beim Erstellen eines Amazon-DocumentDB-Secrets einen elastischen Cluster auswählen können. |
12. September 2023 | v4 |
|
SecretsManagerReadWrite – Aktualisierung auf eine bestehende Richtlinie |
Diese Richtlinie wurde aktualisiert, um den Beschreibungszugriff auf Amazon Redshift zu ermöglichen, sodass Konsolenbenutzer beim Erstellen eines Amazon-Redshift-Secrets einen Amazon-Redshift-Cluster auswählen können. Mit dem Update wurden auch neue Berechtigungen hinzugefügt, um den Lesezugriff auf einen Amazon S3-Bucket zu ermöglichen, der von dem Amazon S3-Bucket verwaltet wird AWS , in dem die Vorlagen für die Lambda-Rotationsfunktion gespeichert sind. |
24. Juni 2020 | v3 |
|
SecretsManagerReadWrite – Aktualisierung auf eine bestehende Richtlinie |
Diese Richtlinie wurde aktualisiert, um den Beschreibungszugriff auf Amazon-RDS-Cluster zu ermöglichen, sodass Konsolenbenutzer beim Erstellen eines Amazon-RDS-Secrets einen Cluster auswählen können. |
3. Mai 2018 | v2 |
|
SecretsManagerReadWrite – Neue Richtlinie |
Secrets Manager hat eine Richtlinie erstellt, um Berechtigungen zu gewähren, die für die Verwendung der Konsole mit uneingeschränktem read/write Zugriff auf Secrets Manager erforderlich sind. |
04. April 2018 | v1 |
