1.5 KiB
aws secretsmanager
Memorizza, gestisce e recupera segreti. Maggiori informazioni: https://docs.aws.amazon.com/cli/latest/reference/secretsmanager/.
- Mostra i segreti memorizzati dal secrets manager nell'account corrente:
aws secretsmanager list-secrets
- Elenca tutti i segreti ma mostra solo i nomi dei segreti e gli ARN (facile da visualizzare):
aws secretsmanager list-secrets --query 'SecretList[*].{Name: Name, ARN: ARN}'
- Crea un segreto:
aws secretsmanager create-secret --name {{name}} --description "{{secret_description}}" --secret-string '{{segreto}}'
- Elimina un segreto (aggiungi
--force-delete-without-recoveryper eliminare immediatamente senza periodo di recupero):
aws secretsmanager delete-secret --secret-id {{nome|arn}}
- Visualizza i dettagli di un segreto escluso il testo del segreto:
aws secretsmanager describe-secret --secret-id {{nome|arn}}
- Recupera il valore di un segreto (per ottenere l'ultima versione del segreto ometti
--version-stage):
aws secretsmanager get-secret-value --secret-id {{nome|arn}} --version-stage {{versione_del_segreto}}
- Ruota il segreto immediatamente utilizzando una funzione Lambda:
aws secretsmanager rotate-secret --secret-id {{nome|arn}} --rotation-lambda-arn {{arn_della_funzione_lambda}}
- Ruota il segreto automaticamente ogni 30 giorni utilizzando una funzione Lambda:
aws secretsmanager rotate-secret --secret-id {{nome|arn}} --rotation-lambda-arn {{arn_della_funzione_lambda}} --rotation-rules AutomaticallyAfterDays={{30}}