Веб-Сервисы Amazon. Можно Ли Читать Защищенные Ключи Из Aws-Secrets-Manager Без Использования Доступа К Aws И Секретного Ключа?

Bhlqrm0o8

Я создал локальную среду разработки для новых разработчиков, приходящих на работу в компанию, в которой я работаю.

Одному из микросервисов, работающих как часть этой локальной среды разработки, требуется доступ к некоторой корзине AWS s3.

До сегодняшнего дня я требовал, чтобы каждый пользователь, использующий это решение, самостоятельно получал доступ к AWS и секретные ключи, но недавно компания внедрила решение Okta SSO, и теперь появилась новая мотивация использовать один выделенный ключ доступа к AWS через Okta, который прочитал- доступ только к необходимым ресурсам в AWS.

Я хочу избежать жесткого кодирования этого ключа доступа AWS в своем коде и вместо этого я хочу сохранить ключи доступа и секретные ключи в AWS Secrets Manager, а затем использовать предполагаемую роль для чтения ключей оттуда, но проблема в том, что мне нужно пройти аутентификацию. каким-то образом против учетной записи AWS компании, чтобы иметь возможность взять на себя роль и прочитать ключи от AWS SM.

Есть ли способ сделать это?

#amazon-web-services #aws-iam

Metallexvo2012

создайте сервис, который авторизуется против единого входа и предоставляет временные учетные данные через сервис AWS STS. Таким образом, вам не нужно ничего где-либо хранить, и как только пользователь потеряет доступ к SSO, он также потеряет доступ к AWS. Вам нужна роль с доступом к вашей среде разработки, и разработчики возьмут на себя эту роль.

Похожие темы	Дата
Windows — Синхронизация Каталога Puppet Не Удаляет Отсутствующие Файлы	19.12.2024, 05:12
Непрерывная Интеграция — Простые Контейнеры Ci/Cd В Aws	19.12.2024, 05:12
Получение Версии Проекта Из Csproj В Задаче Cli Azure Pipeline .Net Core	19.12.2024, 05:12
Amazon Ec2 – Как Переопределить Пользователя Для Задачи Ecs Через Cli?	19.12.2024, 05:12
Дженкинс – Должен Ли Я Запускать Ci В Состоянии Слияния Или В Head Ветки В Pr?	19.12.2024, 05:12
Терминология. Расскажите Коллеге Из Мира Microsoft О Ci/Cd, Используя Термины, Нейтральные К Продукту.	19.12.2024, 05:12
Ansible — Как Настроить Ключи Ssh В Установке Vagrant На Нескольких Машинах?	19.12.2024, 05:12
Postgresql — У Меня Есть Вопросы По Docker-Compose	19.12.2024, 05:12
Оркестровка — Федерация Apache Airflow — Подробно Наблюдать За Удаленным Дагом?	19.12.2024, 05:12
Docker — Инструменты Для «Сканирования» Уязвимостей Контейнера (Укрепления) И Инструменты Для «Выполнения» Упрочнения	19.12.2024, 05:12

Веб-Сервисы Amazon. Можно Ли Читать Защищенные Ключи Из Aws-Secrets-Manager Без Использования Доступа К Aws И Секретного Ключа?

Bhlqrm0o8

Metallexvo2012

I AM

Интересно