Ротация секрета
Определение
Ротация секрета — согласованная замена учётных данных в хранилище и целевом сервисе с переводом клиентов на новое значение.
Также ищут: Secret rotation · ротация секретов · смена учётных данных · credential rotation
Зачем это знать
Смена только одной копии вызывает отказ или оставляет старые данные действующими. Ротация — распределённое изменение, а не одна кнопка.
Карта понятия
Сравнить
Что подтверждено
AWS Secrets Manager обновляет учётные данные одновременно в сохранённом секрете и в базе данных или целевом сервисе.
Граница применимости: Ротация в AWS Secrets Manager.
Плановая ротация выдаёт новое значение и переводит на него потребителей, а отзыв немедленно делает действующие данные недействительными; это разные операции.
Граница применимости: Различие между согласованной ротацией и немедленным отзывом.
Что проверить
- Обновите целевой сервис.
- Переведите и проверьте клиентов.
- Отзовите предыдущую версию.
Первоисточники
- Rotate AWS Secrets Manager secrets
Определяет rotation как согласованное обновление secret value и credentials в database или target service.
- Lease, renew, and revoke
Разделяет TTL, renewal, expiration и immediate revocation для leased dynamic credentials.
Утверждения: 02