AWS Certified CloudOps Engineer - Associate
Gestion des secrets
Où vivent les identifiants sur AWS et pourquoi : les tiers de Parameter Store et SecureString, la rotation et les staging labels de Secrets Manager, l'accès inter-comptes, et les pannes que chaque conception produit.
Intermédiaire 26 minutes 6 Objectifs d'apprentissage
- Choisir entre Secrets Manager, Parameter Store et AppConfig pour un besoin donné
- Appliquer les limites des tiers standard et advanced de Parameter Store à une décision de conception
- Suivre un secret à travers les 4 étapes de rotation et les staging labels AWSCURRENT, AWSPENDING et AWSPREVIOUS
- Comparer la rotation single user et alternating users, et repérer quand la rotation managée s'applique
- Configurer l'accès inter-comptes et inter-Regions à un secret, exigence KMS comprise
- Diagnostiquer les échecs courants de récupération, de rotation et de suppression de secrets