AWS Secrets Manager 보안 암호에 PagerDuty 액세스 자격 증명 저장

AWS Secrets Manager 보안 암호에 PagerDuty 액세스 자격 증명을 저장하려면

1. AWS Secrets Manager 사용 설명서의 AWS Secrets Manager 보안 암호 생성에서 3a단계의 단계를 따릅니다.

2. 3b단계에서 키/값 쌍에 대해 다음을 수행하십시오.

   • 일반 텍스트 탭을 선택합니다.

   • 상자의 기본 내용을 다음 JSON 구조로 바꿉니다.

     {
         "pagerDutyToken": "pagerduty-token",
         "pagerDutyServiceRegion": "pagerduty-region",
         "pagerDutyFromEmail": "pagerduty-email"
     }

   • 붙여넣은 JSON 샘플에서 placeholder values 높일 수 있습니다.

     • pagerduty-token: PagerDuty 계정에서 일반 액세스 REST API 키 또는 사용자 토큰 REST API 키의 값입니다.

       관련 정보는 PagerDuty 지식 기반 의 API 액세스 키를 참조하세요.

     • pagerduty-region: PagerDuty 하위 도메인을 호스팅하는 PagerDuty 데이터 센터의 서비스 리전입니다.

       관련 정보는 PagerDuty 지식 기반 의 서비스 리전을 참조하세요.

     • pagerduty-email: PagerDuty 하위 도메인에 속한 사용자의 유효한 이메일 주소입니다.

       관련 정보는 PagerDuty 지식 베이스의 사용자 관리를 참조하세요.

     다음 예제에서는 필수 PagerDuty 보안 인증 정보가 포함된 완료된 JSON 보안 암호를 보여줍니다.

     {
         "pagerDutyToken": "y_NbAkKc66ryYEXAMPLE",
         "pagerDutyServiceRegion": "US",
         "pagerDutyFromEmail": "JohnDoe@example.com"
     }

3. 3c단계에서 암호화 키의 경우 사전 요구 사항 섹션에 나열된 요구 사항을 충족하는 생성된 고객 관리형 키를 선택합니다.

4. 4c단계에서 리소스 권한에 대해 다음을 수행하십시오.

   • 리소스 권한을 확장합니다.

   • 권한 편집을 선택합니다.

   • 정책 상자의 기본 내용을 다음 JSON 구조로 바꿉니다.

     {
         "Effect": "Allow",
         "Principal": {
             "Service": "ssm-incidents.amazonaws.com"
         },
         "Action": "secretsmanager:GetSecretValue",
         "Resource": "*"
     }

   • 저장(Save)을 선택합니다.

5. 응답 계획을 두 개 이상의 AWS 리전으로 복제했다면 4d단계에서 암호 복제에 대해 다음을 수행하십시오.

   • 암호 복제를 확장합니다.

   • AWS 리전에서 응답 계획을 복제했던 리전을 선택합니다.

   • 암호화 키의 경우 사전 요구 사항 섹션에 나열된 요구 사항을 충족하는 이 리전에서 생성했거나 해당 리전에 복제된 고객 관리 키를 선택합니다.

   • 각 추가 에 대해 리전 AWS 리전추가를 선택하고 리전 이름과 고객 관리형 키를 선택합니다.

6. AWS Secrets Manager 사용 설명서의 AWS Secrets Manager 보안 암호 생성 의 나머지 단계를 완료합니다.