Uso AWS Secrets Manager para rastrear las contraseñas de bases de datos o las claves de API de terceros

Te recomendamos que las utilices AWS Secrets Manager para rotar, administrar y recuperar las credenciales de las bases de datos, las claves de API y otros secretos a lo largo de su ciclo de vida. Secrets Manager le permite reemplazar las credenciales codificadas en el código (incluidas contraseñas), con una llamada a la API de Secrets Manager para recuperar el secreto mediante programación. Para obtener más información, consulta ¿Qué es AWS Secrets Manager? en la Guía del usuario de AWS Secrets Manager.

En el caso de las canalizaciones en las que transfieras parámetros que son secretos (como las credenciales de OAuth) a una CloudFormation plantilla, debes incluir referencias dinámicas en la plantilla que permitan acceder a los secretos que has almacenado en Secrets Manager. Para ver patrones y ejemplos del ID de referencia, consulte Secrets Manager Secrets en la Guía del usuario de AWS CloudFormation . Para ver un ejemplo en el que se utilizan referencias dinámicas en un fragmento de plantilla para un GitHub webhook en una canalización, consulta Configuración de recursos de webhooks. https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-resource-codepipeline-webhook.html#aws-resource-codepipeline-webhook--examples

Véase también

Los siguientes recursos relacionados pueden ayudarle mientras trabaja con la administración de secretos.