AWS Secrets Manager 现已将其托管外部密钥功能扩展至涵盖 Databricks 和 Twilio，使您能够自动轮换数据管道和消息应用程序用于调用这些服务的凭据。您无需编写或维护任何自定义轮换 Lambda 函数，即可直接从 AWS 管理控制台或 API 设置轮换。长期有效的凭据往往因轮换设置困难且难以安全地分发给使用更新后凭据的应用程序而未能轮换。通过托管外部密钥，您可以使用 Secrets Manager 轮换您的作业和持续集成与持续交付（CI/CD）管道所使用的 Databricks 个人访问令牌。您还可以轮换您的自动化工作流所使用的服务主体 OAuth 客户端密钥。每个替换的个人访问令牌均保留其替换令牌的权限范围，因此窄范围令牌在替换后仍保持窄范围。对于 Twilio，您可以使用 Secrets Manager 轮换您的应用程序用于发送消息和拨打电话的 API 密钥和身份验证令牌。对于这两项服务，您均将凭据作为托管外部密钥存储在 Secrets Manager 中，并设置轮换计划。Secrets Manager 始终返回当前凭据，因此您的应用程序可自动获取轮换后的值，无需任何代码更改。这些集成与现有的托管外部密钥支持功能相结合，涵盖 BigID、Cisco Security Platform、Confluent Cloud、Datadog、GitLab、Jenkins、MongoDB Atlas、Netskope、Paddle、Salesforce、Snowflake 和 SonarQube。Databricks 和 Twilio 的托管外部密钥功能在所有支持 AWS Secrets Manager 托管外部密钥的 AWS 区域中均可用。欲了解更多信息，请访问 AWS Secrets Manager 托管外部密钥文档。