AWS Secrets Manager теперь расширяет свою возможность управления внешними секретами, включая Databricks и Twilio, позволяя автоматически ротировать учетные данные, которые ваши конвейеры данных и приложения для обмена сообщениями используют для вызова этих служб. Вы настраиваете ротацию непосредственно из консоли управления AWS или через API, не записывая и не поддерживая пользовательские Lambda-функции для ротации.Долгоживущие учетные данные часто остаются неротированными, потому что их сложно настроить и безопасно распространить в приложения, использующие обновленные учетные данные. С помощью управляемых внешних секретов вы можете использовать Secrets Manager для ротации токенов доступа Databricks, которые используют ваши задания и конвейеры непрерывной интеграции и непрерывной поставки (CI/CD). Вы также можете ротировать секреты клиента OAuth для сервисных принципалов, которые используют ваши рабочие процессы автоматизации. Каждый заменяющий токен доступа сохраняет области действия заменяемого токена, поэтому узкоспециализированный токен остается узкоспециализированным.Для Twilio вы можете использовать Secrets Manager для ротации API-ключей и токенов аутентификации, которые ваши приложения используют для отправки сообщений и совершения звонков. Для обеих служб вы храните учетные данные в Secrets Manager как управляемый внешний секрет и устанавливаете расписание ротации. Secrets Manager всегда возвращает текущие учетные данные, поэтому ваши приложения автоматически подхватывают ротированные значения без необходимости внесения изменений в код.Эти интеграции присоединяются к существующей поддержке управляемых внешних секретов для BigID, Cisco Security Platform, Confluent Cloud, Datadog, GitLab, Jenkins, MongoDB Atlas, Netskope, Paddle, Salesforce, Snowflake и SonarQube.Управляемые внешние секреты для Databricks и Twilio доступны во всех регионах AWS, где поддерживаются управляемые внешние секреты AWS Secrets Manager. Чтобы узнать больше, посетите документацию по управляемым внешним секретам AWS Secrets Manager.