액세스 자격 증명을 시크릿에 저장 PagerDuty AWS Secrets Manager

PagerDuty 액세스 자격 증명을 AWS Secrets Manager 시크릿에 저장하려면

1. AWS Secrets Manager 사용 설명서의 AWS Secrets Manager 암호 만들기에서 3a단계까지의 단계를 따르십시오.

2. 3b단계에서 키/값 쌍에 대해 다음을 수행하십시오.

   • 일반 텍스트 탭을 선택합니다.

   • 상자의 기본 내용을 다음 JSON 구조로 바꿉니다.

     {
         "pagerDutyToken": "pagerduty-token",
         "pagerDutyServiceRegion": "pagerduty-region",
         "pagerDutyFromEmail": "pagerduty-email"
     }

   • 붙여넣은 JSON 샘플에서 플레이스홀더 값 값을 다음과 같이 바꿉니다.

     • 페이저듀티 토큰: 계정의 일반 액세스 REST API 키 또는 사용자 토큰 REST API 키의 값입니다. PagerDuty

       관련 정보는 지식 베이스의 API 액세스 키를 참조하십시오. PagerDuty

     • pagerduty-region: 하위 도메인을 호스팅하는 PagerDuty 데이터 센터의 서비스 지역입니다. PagerDuty

       관련 정보는 지식 베이스의 서비스 지역을 참조하십시오. PagerDuty

     • pagerduty-email: 하위 도메인에 속한 사용자의 유효한 이메일 주소입니다. PagerDuty

       관련 정보는 지식 베이스의 사용자 관리를 참조하십시오. PagerDuty

     다음 예는 필수 PagerDuty 자격 증명이 포함된 완성된 JSON 비밀번호를 보여줍니다.

     {
         "pagerDutyToken": "y_NbAkKc66ryYEXAMPLE",
         "pagerDutyServiceRegion": "US",
         "pagerDutyFromEmail": "JohnDoe@example.com"
     }

3. 3c단계에서 암호화 키의 경우 사전 요구 사항 섹션에 나열된 요구 사항을 충족하는 생성된 고객 관리형 키를 선택합니다.

4. 4c단계에서 리소스 권한에 대해 다음을 수행하십시오.

   • 리소스 권한을 확장합니다.

   • 권한 편집을 선택합니다.

   • 정책 상자의 기본 내용을 다음 JSON 구조로 바꿉니다.

     {
         "Effect": "Allow",
         "Principal": {
             "Service": "ssm-incidents.amazonaws.com"
         },
         "Action": "secretsmanager:GetSecretValue",
         "Resource": "*"
     }

   • 저장을 선택합니다.

5. 응답 계획을 두 개 이상의 AWS 리전으로 복제했다면 4d단계에서 암호 복제에 대해 다음을 수행하십시오.

   • 암호 복제를 확장합니다.

   • AWS 리전에서 응답 계획을 복제했던 리전을 선택합니다.

   • 암호화 키의 경우 사전 요구 사항 섹션에 나열된 요구 사항을 충족하는 이 리전에서 생성했거나 해당 리전에 복제된 고객 관리 키를 선택합니다.

   • 각 추가 AWS 리전 항목에 대해 Add Region (지역 추가) 을 선택하고 지역 이름 및 고객 관리 키를 선택합니다.

6. AWS Secrets Manager 사용 설명서의 AWS Secrets Manager 비밀 만들기의 나머지 단계를 완료하세요.