AWS Secrets Manager теперь автоматически публикует события в Amazon EventBridge при каждом изменении значений ваших секретов, что позволяет создавать событийно-ориентированные рабочие процессы, реагирующие в реальном времени на обновления секретов. До сих пор вам приходилось полагаться на события AWS CloudTrail, преобразованные в EventBridge, чтобы узнать об изменении значения секрета, что требовало сопоставления нескольких событий API, таких как успешное вращение, PutSecretValue и UpdateSecretValue. С этим запуском Secrets Manager публикует события непосредственно в EventBridge при каждом изменении значения вашего секрета. Вы можете использовать правила EventBridge для обнаружения изменений активного значения секрета, например, во время вращения, и направлять уведомления на такие цели, как AWS Lambda, Amazon SNS, Amazon SQS или Amazon Step Functions. Это позволяет вам проактивно обновлять кэшированные учетные данные в ваших приложениях, перезапускать зависимые службы или обновлять отчеты о соответствии требованиям для вращения секретов. Уведомления об обновлении секретов автоматически публикуются в вашей стандартной шине событий без дополнительной настройки или согласия. Эта функция доступна во всех регионах AWS, где доступен AWS Secrets Manager, без дополнительной платы. Чтобы начать, ознакомьтесь с уведомлениями о событиях секретов в Руководстве пользователя AWS Secrets Manager.