단일 사용자 로테이션 설정 AWS Secrets Manager

관리자 암호를 검색하려면

1. Amazon RDS 콘솔에서 데이터베이스로 이동합니다.

2. 구성 탭의 마스터 자격 ARN 증명에서 Secrets Manager에서 관리를 선택합니다.

   Secrets Manager 콘솔이 열립니다.

3. 보안 암호 세부 정보 페이지에서 Retrieve secret value(보안 암호 값 검색)를 선택합니다.

4. 암호가 Secret value(암호 값) 섹션에 표시됩니다.

데이터베이스 사용자를 생성하려면

1. My SQL Workbench에서 연결을 SecretsManagerTutorial마우스 오른쪽 단추로 클릭한 다음 연결 편집을 선택합니다.

2. 서버 연결 관리(Manage Server Connections) 대화 상자에서 사용자 이름(Username)에 admin를 입력한 다음 닫기(Close)를 선택합니다.

3. My SQL Workbench로 돌아가서 연결을 선택합니다. SecretsManagerTutorial

4. 암호에서 검색한 관리자 암호를 입력합니다.

5. 내 SQL 워크벤치의 쿼리 창에서 다음 명령 (강력한 비밀번호 포함) 을 입력한 다음 실행을 선택합니다. 로테이션 함수는 를 사용하여 업데이트된 암호를 SELECT 테스트하므로 사용자에게 dbuser 최소한 해당 권한이 있어야 합니다.

   CREATE USER 'dbuser'@'%' IDENTIFIED BY 'EXAMPLE-PASSWORD';
   GRANT SELECT ON myDB . * TO 'dbuser'@'%';

   출력(Output) 창에서 명령이 성공한 것을 볼 수 있습니다.

1. 에서 Secrets Manager 콘솔을 엽니다 https://console.aws.amazon.com/secretsmanager/.

2. Store a new secret(새 보안 암호 저장)을 선택합니다.

3. 보안 암호 유형 선택(Choose secret type) 페이지에서 다음을 수행합니다.

   1. 시크릿 유형에서 Amazon RDS 데이터베이스의 자격 증명을 선택합니다.

   2. 자격 증명에는 My SQL Workbench를 사용하여 생성한 데이터베이스 사용자에 대해 입력한 사용자 dbuser 이름과 비밀번호를 입력합니다.

   3. 데이터베이스(Database)에서 secretsmanagertutorialdb를 선택합니다.

   4. Next(다음)를 선택합니다.

4. 보안 암호 구성(Configure secret) 페이지에서 보안 암호 이름(Secret name)에 SecretsManagerTutorialDbuser를 입력한 후 다음(Next)을 선택합니다.

5. 교체 구성(Configure rotation) 페이지에서 다음을 수행합니다.

   1. Automatic rotation(자동 교체)을 켭니다.

   2. 교체 일정(Rotation schedule)에서 일(Days): 2일, 기간(Duration): 2h의 일정을 설정합니다. 즉시 교체(Rotate immediately)를 선택합니다.

   3. 교체 함수(Rotation function)에서 교체 함수 생성(Create a rotation function)을 선택한 다음 함수 이름에 tutorial-single-user-rotation을 입력합니다.

   4. 교체 전략에서 단일 사용자를 선택합니다.

   5. 다음(Next)을 선택합니다.

6. 검토(Review) 페이지에서 시작(Store)을 선택합니다.

   Secrets Manager가 비밀 세부 정보 페이지로 돌아갑니다. 페이지 상단에서 교체 구성 상태를 확인할 수 있습니다. Secrets Manager는 Lambda 순환 함수 및 Lambda 함수를 실행하는 실행 역할과 같은 리소스를 생성하는 데 사용합니다 CloudFormation . CloudFormation 완료하면 배너가 순환 예약된 시크릿으로 변경됩니다. 첫 번째 교체가 완료되었습니다.

보안 암호에서 새 암호를 검색하려면

1. 에서 Secrets Manager 콘솔을 엽니다 https://console.aws.amazon.com/secretsmanager/.

2. 보안 암호(Secrets)를 선택한 다음 보안 암호 SecretsManagerTutorialDbuser를 선택합니다.

3. 보안 암호 세부 정보(Secret details) 페이지를 아래로 스크롤하고 보안 암호 값 검색(Retrieve secret value)을 선택합니다.

4. 키/값(Key/value) 테이블에서 password에 대한 보안 암호 값(Secret value)을 복사합니다.

자격 증명을 테스트하려면

1. My SQL Workbench에서 연결을 SecretsManagerTutorial마우스 오른쪽 단추로 클릭한 다음 연결 편집을 선택합니다.

2. 서버 연결 관리(Manage Server Connections) 대화 상자에서 사용자 이름(Username)에 dbuser를 입력한 다음 닫기(Close)를 선택합니다.

3. My SQL Workbench로 돌아가서 연결을 선택합니다. SecretsManagerTutorial

4. SSH연결 열기 대화 상자의 암호에서 암호에서 검색한 암호를 붙여넣은 다음 확인을 선택합니다.

   자격 증명이 유효하면 My SQL Workbench가 열리고 데이터베이스의 디자인 페이지가 표시됩니다.