View a markdown version of this page

Promosikan rahasia replika ke rahasia mandiri di AWS Secrets Manager - AWS Secrets Manager
AWS CLIAWS SDK

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Promosikan rahasia replika ke rahasia mandiri di AWS Secrets Manager

Rahasia replika adalah rahasia yang direplikasi dari yang utama di yang lain Wilayah AWS. Ini memiliki nilai rahasia dan metadata yang sama dengan yang utama, tetapi dapat dienkripsi dengan kunci KMS yang berbeda. Rahasia replika tidak dapat diperbarui secara independen dari rahasia utamanya, kecuali untuk kunci enkripsinya. Mempromosikan rahasia replika memutuskan rahasia replika dari rahasia utama dan membuat rahasia replika menjadi rahasia mandiri. Perubahan pada rahasia utama tidak akan mereplikasi ke rahasia mandiri.

Anda mungkin ingin mempromosikan rahasia replika ke rahasia mandiri sebagai solusi pemulihan bencana jika rahasia utama menjadi tidak tersedia. Atau Anda mungkin ingin mempromosikan replika ke rahasia mandiri jika Anda ingin mengaktifkan rotasi untuk replika.

Jika Anda mempromosikan replika, pastikan untuk memperbarui aplikasi yang sesuai untuk menggunakan rahasia mandiri.

Manajer Rahasia menghasilkan entri CloudTrail log saat Anda mempromosikan rahasia. Untuk informasi selengkapnya, lihat Log AWS Secrets Manager acara dengan AWS CloudTrail.

Untuk mempromosikan rahasia replika (konsol)

  1. Masuk ke Manajer Rahasia di https://console.aws.amazon.com/secretsmanager/.

  2. Arahkan ke wilayah replika.

  3. Pada halaman Rahasia, pilih rahasia replika.

  4. Pada halaman detail rahasia replika, pilih Promosikan ke rahasia mandiri.

  5. Di kotak dialog Promosikan replika ke rahasia mandiri, masukkan Wilayah dan kemudian pilih Promosikan replika.

AWS CLI

contoh Promosikan rahasia replika ke primer

stop-replication-to-replicaContoh berikut menghapus tautan antara rahasia replika ke primer. Rahasia replika dipromosikan menjadi rahasia utama di wilayah replika. Anda harus menelepon stop-replication-to-replica dari dalam wilayah replika.

aws secretsmanager stop-replication-to-replica \
    --secret-id MyTestSecret

AWS SDK

Untuk mempromosikan replika ke rahasia mandiri, gunakan StopReplicationToReplica perintah. Anda harus memanggil perintah ini dari Wilayah rahasia replika. Lihat informasi yang lebih lengkap di AWS SDK.