37 lines
1.5 KiB
Markdown
37 lines
1.5 KiB
Markdown
|
# aws secretsmanager
|
||
|
|
|
||
|
|
> Memorizza, gestisce e recupera segreti.
|
||
|
|
> Maggiori informazioni: <https://docs.aws.amazon.com/cli/latest/reference/secretsmanager/>.
|
||
|
|
|
||
|
|
- Mostra i segreti memorizzati dal secrets manager nell'account corrente:
|
||
|
|
|
||
|
|
`aws secretsmanager list-secrets`
|
||
|
|
|
||
|
|
- Elenca tutti i segreti ma mostra solo i nomi dei segreti e gli ARN (facile da visualizzare):
|
||
|
|
|
||
|
|
`aws secretsmanager list-secrets --query 'SecretList[*].{Name: Name, ARN: ARN}'`
|
||
|
|
|
||
|
|
- Crea un segreto:
|
||
|
|
|
||
|
|
`aws secretsmanager create-secret --name {{name}} --description "{{secret_description}}" --secret-string '{{segreto}}'`
|
||
|
|
|
||
|
|
- Elimina un segreto (aggiungi `--force-delete-without-recovery` per eliminare immediatamente senza periodo di recupero):
|
||
|
|
|
||
|
|
`aws secretsmanager delete-secret --secret-id {{nome|arn}}`
|
||
|
|
|
||
|
|
- Visualizza i dettagli di un segreto escluso il testo del segreto:
|
||
|
|
|
||
|
|
`aws secretsmanager describe-secret --secret-id {{nome|arn}}`
|
||
|
|
|
||
|
|
- Recupera il valore di un segreto (per ottenere l'ultima versione del segreto ometti `--version-stage`):
|
||
|
|
|
||
|
|
`aws secretsmanager get-secret-value --secret-id {{nome|arn}} --version-stage {{versione_del_segreto}}`
|
||
|
|
|
||
|
|
- Ruota il segreto immediatamente utilizzando una funzione Lambda:
|
||
|
|
|
||
|
|
`aws secretsmanager rotate-secret --secret-id {{nome|arn}} --rotation-lambda-arn {{arn_della_funzione_lambda}}`
|
||
|
|
|
||
|
|
- Ruota il segreto automaticamente ogni 30 giorni utilizzando una funzione Lambda:
|
||
|
|
|
||
|
|
`aws secretsmanager rotate-secret --secret-id {{nome|arn}} --rotation-lambda-arn {{arn_della_funzione_lambda}} --rotation-rules AutomaticallyAfterDays={{30}}`
|