AWS Secrets Manager

AWS Secrets Manager 可帮助您在整个生命周期中管理、检索和轮换数据库凭据、应用凭据、OAuth 令牌、API 密钥及其他秘密。许多使用秘密的 AWS 服务会将它们存储在 Secrets Manager 中。

Secrets Manager 可帮助您提升安全防护水平，因为您无需再在应用程序源代码中硬编码凭据。将凭据存储在 Secrets Manager 中可避免因他人查看您的应用程序或其组件而导致的潜在泄露风险。您可以将硬编码的凭据替换为运行时对 Secrets Manager 服务的调用，在需要时动态获取凭据。

通过 Secrets Manager，您可以为秘密配置自动轮换计划。这使您能够用短期凭据替代长期凭据，显著降低被泄露的风险。由于凭据不再与应用程序一起存储，轮换凭据不再需要更新应用程序或将更改部署到应用客户端。