Amazon Web Services (AWS) 是當(dāng)今全球最大的云計(jì)算提供商之一，Amazon Secrets Manager 是 AWS 的一項(xiàng)完全托管的機(jī)密管理服務(wù)。但是在跨賬號(hào)或者跨服務(wù)的場(chǎng)景下，我們常常會(huì)碰到“如何授權(quán)其他 AWS 賬號(hào)或者服務(wù)來(lái)訪問 AWS Secrets Manager” 以及 "如何使私人數(shù)據(jù)中心(VPC）或者 IDC 服務(wù)中的 EC2 等虛擬機(jī)訪問Secerets Manager"的問題。在這篇文章中，我們將通過實(shí)例和詳細(xì)步驟來(lái)演示，從而解決這些問題。相關(guān)閱讀：什么是AWS Secrets Manager，有哪些功能？

第一：跨賬號(hào)授權(quán)

在AWS 的場(chǎng)景下，一般建議不要將關(guān)鍵信息都放在同一個(gè) AWS 賬戶中，以減少意外泄露的風(fēng)險(xiǎn)。但是在一些情況下，我們依然需要將一個(gè) AWS 資源（例如 DB 實(shí)例或者 EC2) 的訪問權(quán)限授予另一個(gè) AWS 賬戶。在這種情況下，我們可以使用 AWS Identity and Access Management (IAM) 中的 Role , 并結(jié)合 AWS Security Token Service (STS) ，為另一個(gè) AWS 賬戶提供一個(gè)臨時(shí)安全憑證，來(lái)訪問 Secrets Manager 。具體操作詳見官方文檔。

第二：跨服務(wù) / VPC 授權(quán)

如果我們需要在私人數(shù)據(jù)中心（IDC）中的虛擬機(jī)實(shí)例直接訪問 AWS Secrets Manager，我們也可以通過 AWS 授權(quán)策略來(lái)授權(quán) EC2 訪問 Secrets Manager 。在授權(quán)的同時(shí)，我們需要將相應(yīng)的 EC2 實(shí)例加入與Secrets Manager在同vpc的安全組中。 具體操作詳見官方文檔。

總結(jié)：

本文分享了如何使用AWS IAM、STS和授權(quán)策略來(lái)授權(quán)其他AWS賬號(hào)或服務(wù)、VPC和IDC中的EC2訪問AWS Secrets Manger。通過這些方法，使用方便的臨時(shí)憑證和分配最小的權(quán)限，有效地保護(hù)了敏感信息，并提高了系統(tǒng)的安全性，是一種很好的安全管理方案。

作為AWS頂級(jí)代理商，選擇天.下.數(shù).據(jù)的優(yōu)勢(shì)

1、專屬客服協(xié)助注冊(cè)AWS，或提供注冊(cè)好的賬號(hào)直接使用

2、支持收U等多幣種支付代付，無(wú)額外服務(wù)費(fèi)用

3、AWS多種產(chǎn)品類型，更高產(chǎn)品租賃權(quán)限

4、針對(duì)大客戶，AWS專屬折扣優(yōu)惠

5、7x24小時(shí)專屬客服，在線解答各種疑問

AWS亞馬遜云代理商哪家好?推薦找天 下 數(shù) 據(jù)，可享受高額折扣、高額返現(xiàn)優(yōu)惠!

本文鏈接：http://m.51huadong.com/cloundnews/11009148.html