AWS Secrets Manager, Databricks 및 Twilio를 위한 관리형 외부 비밀 지원 추가
AWS Secrets Manager가 이제 Databricks 및 Twilio를 포함하도록 관리형 외부 비밀(managed external secrets) 기능을 확장하여, 데이터 파이프라인 및 메시징 애플리케이션이 이러한 서비스를 호출하는 데 사용하는 자격 증명을 자동으로 순환할 수 있도록 지원합니다. 사용자 지정 순환 Lambda 함수를 작성하거나 유지 관리할 필요 없이 AWS Management Console 또는 API에서 직접 순환을 설정할 수 있습니다.순환이 설정하기 어렵고 업데이트된 자격 증명을 사용하는 애플리케이션에 안전하게 배포하기 어렵기 때문에 오래 지속되는 자격 증명은 종종 순환되지 않은 상태로 유지됩니다. 관리형 외부 비밀을 사용하면 Secrets Manager를 사용하여 작업 및 CI/CD 파이프라인에서 사용하는 Databricks 개인 액세스 토큰(personal access tokens)을 순환할 수 있습니다. 또한 자동화 워크플로에서 사용하는 서비스 주체 OAuth 클라이언트 비밀(service principal OAuth client secrets)을 순환할 수도 있습니다. 각 대체 개인 액세스 토큰은 대체 토큰의 범위를 유지하므로, 좁게 범위가 지정된 토큰은 좁게 범위가 지정된 상태로 유지됩니다.Twilio의 경우, Secrets Manager를 사용하여 애플리케이션에서 메시지를 보내고 통화를 거는 데 사용하는 API 키 및 인증 토큰(Auth Tokens)을 순환할 수 있습니다. 두 서비스 모두 Secrets Manager에 자격 증명을 관리형 외부 비밀로 저장하고 순환 일정을 설정합니다. Secrets Manager는 항상 현재 자격 증명을 반환하므로 애플리케이션은 코드 변경 없이 자동으로 순환된 값을 가져옵니다.이러한 통합은 BigID, Cisco Security Platform, Confluent Cloud, Datadog, GitLab, Jenkins, MongoDB Atlas, Netskope, Paddle, Salesforce, Snowflake 및 SonarQube에 대한 기존 관리형 외부 비밀 지원에 추가됩니다.Databricks 및 Twilio 관리형 외부 비밀은 AWS Secrets Manager 관리형 외부 비밀이 지원되는 모든 AWS 리전에서 사용할 수 있습니다. 자세한 내용은 AWS Secrets Manager 관리형 외부 비밀 설명서를 참조하십시오.