AWS Secrets Manager は、Databricks および Twilio を対象に、マネージド外部シークレット機能を拡張しました。これにより、データパイプラインやメッセージングアプリケーションがこれらのサービスを呼び出すために使用する認証情報を自動的にローテーションできるようになります。カスタムローテーション Lambda 関数を作成したり保守したりすることなく、AWS マネジメントコンソールまたは API から直接ローテーションを設定できます。長期間使用される認証情報は、ローテーションの設定が難しく、更新された認証情報を使用するアプリケーションに安全に配布するのが難しいため、ローテーションされないままになりがちです。マネージド外部シークレットを使用すると、Secrets Manager を使用して、ジョブや継続的インテグレーションおよび継続的デリバリー (CI/CD) パイプラインで使用される Databricks のパーソナルアクセストークンをローテーションできます。また、オートメーションワークフローで使用されるサービスプリンシパルの OAuth クライアントシークレットをローテーションすることもできます。各置換パーソナルアクセストークンは、置き換えるトークンのスコープを維持するため、狭いスコープのトークンは狭いスコープのままになります。Twilio の場合、Secrets Manager を使用して、アプリケーションがメッセージの送信や通話の発信に使用する API キーと認証トークンをローテーションできます。両方のサービスで、認証情報を Secrets Manager にマネージド外部シークレットとして保存し、ローテーションスケジュールを設定します。Secrets Manager は常に現在の認証情報を返します。そのため、アプリケーションはコードの変更なしに、ローテーションされた値を自動的に取得します。これらの統合は、BigID、Cisco Security Platform、Confluent Cloud、Datadog、GitLab、Jenkins、MongoDB Atlas、Netskope、Paddle、Salesforce、Snowflake、および SonarQube に対する既存のマネージド外部シークレットサポートに加わります。Databricks および Twilio のマネージド外部シークレットは、AWS Secrets Manager のマネージド外部シークレットがサポートされているすべての AWS リージョンで利用可能です。詳細については、AWS Secrets Manager のマネージド外部シークレットに関するドキュメントをご覧ください。