如何管理AWS轮换密钥

Question

我需要与AWS API Gateway通信，并希望从外部应用程序访问AWS API。目前，我的计划是将网关凭证存储在Hashicorp Vault中。但API网关凭证是周期性轮换的。因此，无论api网关证书是如何轮换的，我都需要在我的保管库中不断添加凭据。什么是存储和管理轮换证书的有效方法？您是否建议任何密钥管理服务，可以与KMS对话，以获得最新的证书？

Answer 1

尝试参数存储或Secrets Manager。这些是AWS为密钥管理提供的唯一服务。