aws secretsmanager

Memorizza, gestisce e recupera segreti. Maggiori informazioni: https://docs.aws.amazon.com/cli/latest/reference/secretsmanager/.

• Mostra i segreti memorizzati dal secrets manager nell'account corrente:

aws secretsmanager list-secrets

• Elenca tutti i segreti ma mostra solo i nomi dei segreti e gli ARN (facile da visualizzare):

aws secretsmanager list-secrets --query 'SecretList[*].{Name: Name, ARN: ARN}'

• Crea un segreto:

aws secretsmanager create-secret --name {{name}} --description "{{secret_description}}" --secret-string '{{segreto}}'

• Elimina un segreto (aggiungi --force-delete-without-recovery per eliminare immediatamente senza periodo di recupero):

aws secretsmanager delete-secret --secret-id {{nome|arn}}

• Visualizza i dettagli di un segreto escluso il testo del segreto:

aws secretsmanager describe-secret --secret-id {{nome|arn}}

• Recupera il valore di un segreto (per ottenere l'ultima versione del segreto ometti --version-stage):

aws secretsmanager get-secret-value --secret-id {{nome|arn}} --version-stage {{versione_del_segreto}}

• Ruota il segreto immediatamente utilizzando una funzione Lambda:

aws secretsmanager rotate-secret --secret-id {{nome|arn}} --rotation-lambda-arn {{arn_della_funzione_lambda}}

• Ruota il segreto automaticamente ogni 30 giorni utilizzando una funzione Lambda:

aws secretsmanager rotate-secret --secret-id {{nome|arn}} --rotation-lambda-arn {{arn_della_funzione_lambda}} --rotation-rules AutomaticallyAfterDays={{30}}