AWS Secrets Manager 可帮助您在整个生命周期中管理、检索和轮换数据库凭据、应用程序凭据、OAuth 令牌、API 密钥及其他密钥。许多使用密钥的 AWS 服务会将密钥存储在 Secrets Manager 中。

Secrets Manager 帮助您提升安全防护水平，因为您不再需要在应用程序源代码中硬编码凭据。将凭据存储在 Secrets Manager 中可避免因他人检查您的应用程序或组件而导致的潜在泄露。您可以用运行时调用 Secrets Manager 服务来动态获取凭据，取代硬编码的凭据。

通过 Secrets Manager，您可以为密钥配置自动轮换计划。这使您可以用短期密钥替代长期密钥，显著降低泄露风险。由于凭据不再与应用程序一起存储，轮换凭据不再需要更新应用程序或将变更部署到应用程序客户端。