InfoQ
·
AWS推出AWS Secrets Manager开源代理工具
💡
原文英文，约500词，阅读约需2分钟。
📝
内容提要
亚马逊网络服务（AWS）推出了一款新的开源代理工具，用于AWS Secrets Manager，简化了从Secrets Manager检索密钥的过程，实现了安全和高效的应用程序访问。代理工具具有可定制的配置选项，提供了内置的防止服务器端请求伪造（SSRF）保护。
🎯
关键要点
- 亚马逊网络服务（AWS）推出了一款新的开源代理工具，用于AWS Secrets Manager。
- 该代理工具简化了从Secrets Manager检索密钥的过程，实现了安全和高效的应用程序访问。
- Secrets Manager Agent允许应用程序从本地HTTP服务检索密钥，而不是通过网络访问Secrets Manager。
- 代理工具具有可定制的配置选项，包括生存时间、缓存大小、最大连接数和HTTP端口。
- 代理工具提供内置的防止服务器端请求伪造（SSRF）保护，确保计算环境中的安全性。
- Secrets Manager Agent在内存中检索和存储密钥，允许应用程序直接访问缓存的密钥。
- 该代理工具只能进行读取请求，无法修改密钥，而AWS SDK允许更多操作。
- 使用代理工具可以减少API调用次数，提高效率，尤其是在同一密钥被多次请求的情况下。
- 有多个开源秘密管理工具可供选择，如Infisical和Conjur，以及一些专有解决方案，如HashiCorp Vault和Azure Key Vault。
➡️
