将 PagerDuty 访问凭证存储在 AWS Secrets Manager 密钥中

将 PagerDuty 访问凭证存储在 AWS Secrets Manager 密钥中

1. 按照《AWS Secrets Manager 用户指南》中创建 AWS Secrets Manager 密钥中的步骤 3a 中的步骤进行操作。

2. 在步骤 3b 中，对于密钥/值对，请执行以下操作：

   • 选择纯文本选项卡。

   • 将方框中的默认内容替换为以下 JSON 结构：

     {
         "pagerDutyToken": "pagerduty-token",
         "pagerDutyServiceRegion": "pagerduty-region",
         "pagerDutyFromEmail": "pagerduty-email"
     }

   • 在您粘贴的 JSON 示例中，按如下方式替换占位符值：

     • pagerduty-token：您账户中的通用访问权限 REST API 密钥或用户令牌 REST API 密钥的值。 PagerDuty

       有关相关信息，请参阅PagerDuty 知识库中的 API 访问密钥。

     • pagerduty-re gion：托管您的子域 PagerDuty 的数据中心的服务区域。 PagerDuty

       有关相关信息，请参阅PagerDuty 知识库中的服务区域。

     • pagerduty-emai l：属于您的子域的用户的有效电子邮件地址。 PagerDuty

       有关相关信息，请参阅PagerDuty 知识库中的管理用户。

     以下示例显示了包含所需 PagerDuty凭据的完整的 JSON 密钥：

     {
         "pagerDutyToken": "y_NbAkKc66ryYEXAMPLE",
         "pagerDutyServiceRegion": "US",
         "pagerDutyFromEmail": "JohnDoe@example.com"
     }

3. 在步骤 3c 中，对于加密密钥，选择您创建的符合上一部分先决条件中所列要求的客户托管式密钥。

4. 在步骤 4c 中，对于资源权限，请执行以下操作：

   • 展开资源权限。

   • 选择编辑权限。

   • 将策略方框中的默认内容替换为以下 JSON 结构：

     {
         "Effect": "Allow",
         "Principal": {
             "Service": "ssm-incidents.amazonaws.com"
         },
         "Action": "secretsmanager:GetSecretValue",
         "Resource": "*"
     }

   • 选择保存。

5. 在步骤 4d 中，对于复制密钥，如果将响应计划复制到多个 AWS 区域，请执行以下操作：

   • 展开复制密钥。

   • 对于 AWS 区域，选择在其中复制响应计划的区域。

   • 对于加密密钥，请选择在该区域创建或复制到该区域的符合先决条件部分所列要求的客户托管式密钥。

   • 对于每增加一个 AWS 区域，请选择添加区域，然后选择区域名称和客户托管密钥。

6. 完成《AWS Secrets Manager 用户指南》中创建 AWS Secrets Manager 密钥中的其余步骤。