目前,我们的安全工程小组不允许写入机密经理,但阅读是好的。
我们有一个常见的lambda角色,其他模块也在使用它。
发布于 2021-12-27 15:42:32
发布于 2021-12-27 22:44:40
强烈建议使用秘密管理器或SSM参数存储存储机密,但也有其他非AWS替代方案,如Hashicorp‘secrets。它可以从AWS (https://aws.amazon.com/marketplace/pp/prodview-ngzq6n42psnxa)上找到,也可以从供应商网站(https://www.vaultproject.io/)下载。
不要忘记在生产环境中使用它之前,请先征得安全团队的审查和批准。:-)
https://stackoverflow.com/questions/70497265
复制相似问题