사용자 암호 자동 교체

비활성 사용자 생성

Linux, macOS, Unix의 경우:

aws elasticache create-user \
 --user-id user1 \
 --user-name user1 \
 --engine "REDIS" \
 --no-password \ // no authentication is required
 --access-string "*off* +get ~keys*" // this disables the user 

Windows의 경우:

aws elasticache create-user ^
 --user-id user1 ^
 --user-name user1 ^
 --engine "REDIS" ^
 --no-password ^ // no authentication is required
 --access-string "*off* +get ~keys*" // this disables the user 

다음과 비슷한 응답이 나타납니다.

{
    "UserId": "user1",
    "UserName": "user1",
    "Status": "active",
    "Engine": "redis",
    "AccessString": "off ~keys* -@all +get",
    "UserGroupIds": [],
    "Authentication": {
        "Type": "no_password"
    },
    "ARN": "arn:aws:elasticache:us-east-1:xxxxxxxxxx918:user:user1"
}

보안 암호 생성

Linux, macOS, Unix의 경우:

aws secretsmanager create-secret \
--name production/ec/user1 \
--secret-string \
'{
   "user_arn": "arn:aws:elasticache:us-east-1:123456xxxx:user:user1", 
    "username":"user1"
 }'

Windows의 경우:

aws secretsmanager create-secret ^
--name production/ec/user1 ^
--secret-string ^
'{
   "user_arn": "arn:aws:elasticache:us-east-1:123456xxxx:user:user1", 
    "username":"user1"
 }'

다음과 비슷한 응답이 나타납니다.

{
 "ARN": "arn:aws:secretsmanager:us-east-1:123456xxxx:secret:production/ec/user1-eaFois",
 "Name": "production/ec/user1",
 "VersionId": "aae5b963-1e6b-4250-91c6-ebd6c47d0d95"
}

암호를 교체하도록 Lambda 함수 구성

1. 에 로그인 AWS Management Console 하고 에서 Lambda 콘솔을 엽니다. https://console.aws.amazon.com/lambda/

2. 탐색 창에서 함수를 선택한 후, 생성해 둔 함수를 선택합니다. 왼쪽에 있는 확인란이 아닌, 함수 이름을 선택합니다.

3. 구성 탭을 선택합니다.

4. 일반 구성에서 편집을 선택한 다음, 제한 시간을 최소 12분으로 설정합니다.

5. 저장(Save)을 선택합니다.

6. 환경 변수를 선택한 후, 다음을 설정합니다.

   1. SECRETS_MANAGER_ENDPOINT – https://secretsmanager.REGION.amazonaws.com

   2. SECRET_ARN – 2단계에서 생성한 보안 암호의 Amazon 리소스 이름(ARN)입니다.

   3. USER_NAME – 사용자의 사용자 이름 ElastiCache ,

   4. 저장(Save)을 선택합니다.

7. 권한을 선택합니다.

8. 실행 역할 에서 IAM 콘솔에서 볼 Lambda 함수 역할의 이름을 선택합니다.

9. Lambda 함수에 다음 권한이 있어야 사용자를 수정하고 암호를 설정할 수 있습니다.

   ElastiCache

   {
       "Version": "2012-10-17",
       "Statement": [
           {
           "Effect": "Allow",
           "Action": [
               "elasticache:DescribeUsers",
               "elasticache:ModifyUser"
           ],
           "Resource": "arn:aws:elasticache:us-east-1:xxxxxxxxxx918:user:user1"
           }
       ]
   }

   Secrets Manager

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "secretsmanager:GetSecretValue",
                   "secretsmanager:DescribeSecret",
                   "secretsmanager:PutSecretValue",
                   "secretsmanager:UpdateSecretVersionStage"
               ],
               "Resource": "arn:aws:secretsmanager:us-east-1:xxxxxxxxxxx:secret:XXXX"
           },
           {
               "Effect": "Allow",
               "Action": "secretsmanager:GetRandomPassword",
               "Resource": "*"
           }
       ]
   }

Secrets Manager 보안 암호 교체 설정

1. 를 사용하여 콘솔을 사용하여 Secrets Manager 보안 암호의 자동 교체 설정을 AWS Management Console참조하세요. AWS

   교체 일정 설정에 대한 자세한 내용은 Secrets Manager 교체 일정 표현식을 참조하세요.

2. 를 사용하여 를 사용하기 위한 자동 교체 설정을 AWS CLI참조하세요. AWS Secrets ManagerAWS Command Line Interface