Куицк Оутлине
Овај чланак представља информације о следећим аспектима:
- Шта је АВС Сецрет Манагер?
- Како изменити тајне помоћу АВС Сецрет Манагер-а помоћу АВС конзоле?
- Бонус савет: Кључне карактеристике АВС Сецрет Манагер-а
- Закључак
Шта је АВС Сецрет Манагер?
АВС Сецрет Манагер се користи за шифровање и обезбеђење поверљивих информација апликације. Такве поверљиве информације укључују акредитиве базе података, ОАутх токене и АПИ кључеве. Ово информације се помиње као 'тајне' .
АВС Сецрет Манагер је изузетно користан за програмере када не желе да се њихови акредитиви чувају у изворном коду из безбедносних разлога. Овим тајнама се приступа упућивањем позива у току извршавања тајног менаџера. Коришћењем Сецрет Манагер-а, програмери могу да спрече могући компромис у погледу безбедности апликација.
Како изменити тајне помоћу АВС Сецрет Манагер-а помоћу АВС конзоле?
Корисници могу побољшати сигурност тајни коришћењем аутоматског распореда ротације и размештајући ове тајне у више региона . Са АВС Сецрет Манагер-ом, корисници могу да чувају и обезбеђују тајне у пару кључ-вредност или у ЈСОН документу. Овде је вредно напоменути да ЈСОН документ помаже кориснику да управља тајнама величине 64 КБ.
Сазнајте више о чувању Амазон РДС акредитива у АВС Сецрет Манагер-у у овом чланку: „Како сачувати Амазон РДС акредитиве користећи Сецрет Манагер“ .
Постоји неколико различитих начина на које се тајна може модификовати. Неки од њих су следећи:
- Метод 1: Ажурирајте вредност тајне
- Метод 2: Промените кључ за шифровање тајне
- Метод 3: Промените ознаке Тајне
- Метод 4: Избришите тајну
- Метод 5: Вратите тајну
- Метод 6: Промените опис тајне
Метод 1: Ажурирајте вредност тајне
Када корисник ажурира вредност тајне, АВС замењује ознаку тајне са „АВСЦУРРЕНТ”. Доступна је стара верзија Тајне која има ознаку „СТРАШНО“ .
На АВС-у Контролна табла Сецрет Манагер , кликните на име тајне:
Померите се надоле интерфејс и лоцирајте Одељак тајне вредности . Овде кликните на „Преузми тајну вредност“ дугме:
Биће приказан следећи интерфејс. Кликните на 'Уредити' дугме за промените вредност тајне:
Биће вам приказан искачући прозор. На овом прозору, уредите вредност тајне и кликните на 'Сачувати' дугме:
Тајна вредност је била успешно ажуриран:
Метод 2: Промените вредност кључа за шифровање за тајну
Шифровање побољшава безбедност и филтрира приступ тајнама. Сецрет Манагер користи Енвелопе Енцриптион са АВС КМС за заштиту тајни. АВС подразумевано обезбеђује авс/сецретманагер управљани кључ што је препоручена пракса. Међутим, корисници такође могу да користе кључеве којима управља корисник.
На АВС-у Контролна табла Сецрет Манагер , изаберите тајну за коју желите да измените вредност кључа за шифровање:
У приказаном интерфејсу кликните на „Акције“ дугме. Ово ће приказати а падајући мени . Кликните на „Измени кључ за шифровање“ опција:
На Уредите кључ за шифровање прозор , корисник може изабрати кључ или креирати нови кликом на „Додај нови кључ“ опција. Након што промените вредност кључа за шифровање, кликните на 'Сачувати' дугме за примену промена:
АВС ће приказати а порука потврде што указује да је вредност успешно ажурирана:
Метод 3: Промените ознаке тајне у АВС Сецрет Манагер-у
Ознаке су ознаке које се састоје од кључа који је кориснички дефинисан и опционе вредности. Са ознакама, корисник може лако да управља, претражује и филтрира АВС ресурсе. Ознаке повезане са тајнама се такође могу користити за одобравање или одбијање приступа. Имајте на уму да АВС прати стандард за означавање ресурса. препоручује се да корисник користи стандардну шему именовања и да избегава чување осетљивих података у таговима.
Да бисте променили ознаке тајне, додирните тајни од АВС Сецрет Манагер :
Из следећег интерфејса пронађите 'Ознаке' одељак. У овом одељку додирните „Измени ознаке“ дугме:
Обезбедите Пар кључ-вредност за ознаке и притисните сачувати дугме за примену промена:
- Додати: Да бисте додали више ознака у тајну, кликните на дугме „Додај“.
- Уклони: Слично томе, да бисте уклонили било коју постојећу ознаку, додирните дугме „Уклони“.
Метод 4: Избришите тајну
Тајне су критичне за брисање и стога тајни менаџер не брише одмах тајну. Уместо тога, корисник ће заказати брисање тајне. У заказаном времену тајна ће остати недоступна.
У случају реплициране тајне, корисник је дужан да прво избрише тајну реплику, а након тога се брише примарна тајна.
Након стварања тајне, изаберите тајну са контролне табле тајног менаџера:
Биће вам приказан следећи интерфејс. Кликните на „Акције“ картицу из интерфејса. Од падајући мени од Картица „Радње“. , изаберите „Избриши тајну“ дугме:
Појавиће се искачући прозор. У овом прозору, корисник може заказати брисање тако што ће навести број дана између 7 до 30 дана у “Период чекања” одељак. Након што га конфигуришете, кликните на „Брисање распореда“ дугме:
АВС ће приказати а порука потврде након успешног заказивања Тајне:
Метод 5: Вратите тајну
Када је тајна заказано за брисање, она је означена као застарела тајна и не може јој се директно приступити. Ова неприступачност тајне остаје све док се прозор за опоравак не заврши. Тајна ће бити трајно избрисана када се испуни одређено време за опоравак.
Међутим, тајне се могу вратити пратећи неколико једноставних корака који су наведени у наставку:
За враћање тајне која је случајно обрисана, корисник може да следи неколико једноставних корака. Да бисте вратили тајну, кликните на „Преференце“ икона која се налази у горњи десни угао интерфејса:
У приказаним искачућим прозорима омогућите „Прикажи тајне заказане за брисање“ опција. Задржавајући подразумеване вредности, кликните на 'Сачувати' дугме:
АВС ће приказати поруку потврде. На контролној табли, све тајне који су били предвиђено за брисање биће приказати кориснику. Имајте на уму да ће бити приказане само оне тајне које нису прекорачиле заказано време брисања. Кликните на тајни да желите обновити :
Кликните на „Откажи брисање“ дугме за прекид распореда брисања тајне:
Потврди брисање додиром на „Откажи брисање“ дугме:
Тајна је била успешно обновљена као што је назначено АВС поруком потврде:
Метод 6: Промените опис тајне
Осим ажурирања вредности, промене кључева и брисања и враћања тајне, АВС корисници могу да уређују и опис тајне. Да бисте променили опис тајне, изаберите тајну на контролној табли АВС Сецрет Манагер-а:
На следећем интерфејсу, додирните „Акције“ дугме и кликните на „Измени опис“ опција са падајуће листе:
Ово ће отворити следећи оквир за дијалог. У Опис поље, уредите опис и притисните сачувати дугме за примену промена:
Опис је успешно ажуриран:
То је све из овог водича.
Бонус савет: Кључне карактеристике АВС Сецрет Манагер-а
Док говоримо о различитим радњама које корисник може да предузме са АВС Сецрет Манагер-ом, хајде да истражимо неке кључне карактеристике Сецрет Манагер-а које га чине вашом услугом за чување и обезбеђење акредитива:
Безбедно ротирајте тајне : Ова услуга нуди уграђене интеграције за огроман портфолио АВС услуга као што су МиСКЛ, ПостгреСКЛ, Ламбда функције, Аурора, РДС, итд. Препоручена пракса је да омогућите верзионисање док ротирате тајне како бисте спречили разбијање апликације .
Фино-зрнасте контроле приступа : Предвиђено је више метода за обезбеђивање акредитива као што је приступ њима коришћењем ознака, имплементација хијерархијских имена за скалабилност, приступ више налога итд.
Ревизија и надгледање: Корисници могу да шифрују и дешифрују тајне користећи услуге кључева за шифровање АВС-а и прате активности у ЦлоудВатцх-у и ЦлоудТраил-у итд.
Плати по поласку: АВС Сецрет Манагер прати моделе који се плаћају док идете, што значи да се кориснику наплаћују само функције које користи.
Закључак
Да би изменио тајне у АВС тајном менаџеру, корисник може да промени ознаке и кључеве за шифровање, да ажурира вредности кључа и да избрише и врати тајне. Коришћењем АВС Сецрет Манагер-а, безбедносна архитектура апликације је побољшана јер се тврдо кодирани уклањају. Ове вредности се затим замењују вредношћу тајни којој се приступа током извођења преко Сецрет Манагер-а. Овај чланак је упутство корак по корак за измену тајни у АВС Сецрет Манагер-у.