Menyimpan kredensi basis data di AWS Secrets Manager

Saat Anda memilih Simpan rahasia baru, pilih Credentials for Redshift cluster.

Simpan nilai Anda untuk nama Pengguna (pengguna basis data), Kata Sandi, dan cluster DB (pengidentifikasi cluster) dalam rahasia Anda.

Tandai rahasia dengan kuncinyaRedshiftDataFullAccess. Kebijakan AWS terkelola AmazonRedshiftDataFullAccess hanya mengizinkan tindakan secretsmanager:GetSecretValue untuk rahasia yang ditandai dengan kunciRedshiftDataFullAccess.

Buat rahasia Anda dalam sebuah file, misalnya file JSON bernamamycreds.json. Berikan nilai untuk nama Pengguna (pengguna basis data) dan Kata Sandi dalam file.

{
      "username": "myusername",
      "password": "mypassword"
}

Simpan nilai-nilai Anda dalam rahasia Anda dan tandai rahasia dengan kuncinyaRedshiftDataFullAccess.

aws secretsmanager create-secret --name MyRedshiftSecret  --tags Key="RedshiftDataFullAccess",Value="serverless" --secret-string file://mycreds.json

Berikut ini menunjukkan output.

{
    "ARN": "arn:aws:secretsmanager:region:accountId:secret:MyRedshiftSecret-mvLHxf",
    "Name": "MyRedshiftSecret",
    "VersionId": "a1603925-e8ea-4739-9ae9-e509eEXAMPLE"
}