密钥管理器

• 2.2.x

• 2.1.x

• 2.0.x

此组件可以安装在运行以下操作系统的核心设备上：

• Linux

• Windows

• Greengrass 设备角色必须允许secretsmanager:GetSecretValue该操作，如以下示例策略所示。IAM

  {
    "Version": "2012-10-17",
    "Statement": [
      {
        "Action": [
          "secretsmanager:GetSecretValue"
        ],
        "Effect": "Allow",
        "Resource": [
          "arn:aws:secretsmanager:region:123456789012:secret:MySecret"
        ]
      }
    ]
  }

  注意

  如果您使用客户管理的密 AWS Key Management Service 钥来加密机密，则设备角色也必须允许该kms:Decrypt操作。

  有关 Secrets Manager IAM 策略的更多信息，请参阅《AWS Secrets Manager 用户指南》中的以下内容：

  • 的身份验证和访问控制 AWS Secrets Manager

  • 可以在IAM策略或机密策略中使用的操作、资源和上下文密钥 AWS Secrets Manager

• 自定义组件必须定义一个授权策略，该策略允许 aws.greengrass#GetSecretValue 获取此组件存储的密钥。在此授权策略中，您可以限制组件对特定密钥的访问权限。有关更多信息，请参阅机密管理员IPC授权。

• （可选）如果您将核心设备的私钥和证书存储在硬件安全模块（HSM）中，则HSM必须支持RSA密钥，私钥必须具有unwrap权限，公钥必须具有wrap权限。