现在，每当您的密钥值发生变更时，AWS Secrets Manager 会自动向 Amazon EventBridge 发布事件，使您能够构建事件驱动的工作流，实时响应密钥更新。此前，您必须依赖解析为 EventBridge 的 AWS CloudTrail 事件来获知密钥值变更——这需要匹配多个 API 事件，例如轮转成功、PutSecretValue 和 UpdateSecretValue。通过此次发布，Secrets Manager 会在密钥值变更时直接向 EventBridge 发布事件。您可以使用 EventBridge 规则检测活动密钥值是否发生变更（例如在轮转期间），并将通知路由到目标，如 AWS Lambda、Amazon SNS、Amazon SQS 或 Amazon Step Functions。这使得您能够主动刷新应用程序中的缓存凭据、重启依赖服务，或更新密钥轮转的合规报告。密钥更新通知会自动发布到您的默认事件总线，无需额外配置或选择加入。此功能在所有提供 AWS Secrets Manager 的 AWS 区域中可用，且不产生额外费用。要开始使用，请参阅 AWS Secrets Manager 用户指南中的“密钥事件通知”。