Aviso de fim do suporte: em 30 de junho de 2027, AWS encerrará o suporte para o AMS Advanced. Depois de 30 de junho de 2027, você não poderá mais acessar o console do AMS Advanced ou os recursos do AMS Advanced. Para obter mais informações, consulte Fim do suporte do AMS Advanced.
As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Usando o AWS Secrets Manager com recursos do AMS
Há muitos casos em que você pode precisar compartilhar segredos com o AMS, por exemplo:
Redefinição de senha mestra para instância do RDS
Certificados para balanceadores de carga
Obtenção de credenciais duradouras do AMS para usuários do IAM
A maneira mais segura de compartilhar informações confidenciais com o AMS é por meio do AWS Secrets Manager; siga estas etapas:
Faça login no AWS console usando seu acesso federado e a CustomerReadOnly função de landing zone de conta única (SALZ); use qualquer uma dessas funções,, AWSManaged ServicesSecurityOpsRole AWSManagedServicesAdminRole, e AWSManaged ServicesChangeManagementRole para a landing zone de várias contas (MALZ).
Navegue até o console do gerenciador de segredos da AWS
e clique em Armazenar um novo segredo. Selecione “Outro tipo de segredos”.
Insira o valor secreto como texto sem formatação e clique em Avançar.
Insira o nome secreto e a descrição. O nome deve sempre começar com "customer-shared/*”. Por exemplo, "cliente-shared/license-2018”. Quando terminar, continue clicando em Avançar.
Use a criptografia KMS padrão.
Deixe a rotação automática desativada e clique em Avançar.
Revise e clique em Armazenar para salvar o segredo.
Responda a nós em uma solicitação de serviço do AMS com o nome secreto e o ARN, para que possamos identificar e recuperar o segredo. Para obter informações sobre a criação de solicitações de serviço, consulte Exemplos de solicitações de serviço.
