보안 암호 관리 - 연구 및 엔지니어링 스튜디오

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

보안 암호 관리

Research and Engineering Studio는를 사용하여 다음 보안 암호를 유지합니다 AWS Secrets Manager. RES는 환경 생성 중에 보안 암호를 자동으로 생성합니다. 환경 생성 중에 관리자가 입력한 보안 암호는 파라미터로 입력됩니다.

비밀 이름 설명 생성된 RES 관리자가 입력됨
<envname>-sso-client-secret 환경을 위한 Single Sign-On OAuth2 클라이언트 보안 암호 ✓
<envname>-vdc-client-secret vdc ClientSecret ✓
<envname>-vdc-client-id vdc ClientId ✓
<envname>-vdc-gateway-certificate-private-key 도메인의 자체 서명된 인증서 프라이빗 키 ✓
<envname>-vdc-gateway-certificate-certificate 도메인에 대한 자체 서명 인증서 ✓
<envname>-cluster-manager-client-secret 클러스터 관리자 ClientSecret ✓
<envname>-cluster-manager-client-id 클러스터-관리자 ClientId ✓
<envname>-external-private-key 도메인의 자체 서명된 인증서 프라이빗 키 ✓
<envname>-external-certificate 도메인에 대한 자체 서명 인증서 ✓
<envname>-internal-private-key 도메인의 자체 서명된 인증서 프라이빗 키 ✓
<envname>-internal-certificate 도메인에 대한 자체 서명 인증서 ✓
<envname>-directoryservice-ServiceAccountUserDN ServiceAccount 사용자의 고유 이름(DN) 속성입니다. ✓

다음 보안 암호 ARN 값은 DynamoDB의 <envname>-cluster-settings 테이블에 포함됩니다.

키 소스
identity-provider.cognito.sso_client_secret
vdc.dcv_connection_gateway.certificate.certificate_secret_arn 스택
vdc.dcv_connection_gateway.certificate.private_key_secret_arn 스택
cluster.load_balancers.internal_alb.certificates.private_key_secret_arn 스택
directoryservice.root_username_secret_arn
vdc.client_secret 스택
cluster.load_balancers.external_alb.certificates.certificate_secret_arn 스택
cluster.load_balancers.internal_alb.certificates.certificate_secret_arn 스택
directoryservice.root_password_secret_arn
cluster.secretsmanager.kms_key_id
cluster.load_balancers.external_alb.certificates.private_key_secret_arn 스택
cluster-manager.client_secret