Schlüsselverwaltung - AWS CodeBuild

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Schlüsselverwaltung

Sie können Ihre Inhalte durch Verschlüsselung vor unberechtigtem Zugriff schützen. Speichern Sie Ihre Verschlüsselungsschlüssel inAWS Secrets Manager und erteilen Sie dann der mit dem Build-Projekt verknüpften CodeBuild Dienstrolle die Berechtigung, die Verschlüsselungsschlüssel von Ihrem Secrets Manager-Konto abzurufen. Weitere Informationen finden Sie unter Erstellen und konfigurieren Sie einen kundenverwalteten Schlüssel für CodeBuild, Erstellen eines Build-Projekts in AWS CodeBuild, Ausführen eines Build in AWS CodeBuild und Tutorial: Speichern und Abrufen eines Secrets.

Verwenden Sie dieCODEBUILD_KMS_KEY_ID Umgebungsvariable in einem Build-Befehl, um dieAWS KMS Schlüssel-ID zu erhalten. Weitere Informationen finden Sie unter Umgebungsvariablen in Build-Umgebungen.

Sie können Secrets Manager verwenden, um Anmeldeinformationen für eine private Registrierung zu schützen, in der ein für Ihre Laufzeitumgebung verwendetes Docker-Image gespeichert ist. Weitere Informationen finden Sie unter Privates Register mitAWS Secrets Manager Beispiel für CodeBuild.