Generar contraseñas aleatorias mediante AWS Secrets Manager

El AWS Well-Architected Framework recomienda almacenar y usar los secretos de forma segura. Puede usar la AWS Secrets Manager API para generar contraseñas aleatorias y puede personalizar los requisitos de complejidad de las contraseñas. La GetRandomPassword acción admite cadenas de contraseñas con longitudes de entre 1 y 4096 caracteres. Para obtener más información, consulta GetRandomPassword en la AWS Secrets Manager Referencia de la API de . Se recomienda utilizar este enfoque para generar secretos en lugar de permitir que los usuarios los definan manualmente.

En el siguiente ejemplo de código se muestra cómo se pueden generar contraseñas aleatorias de 20 caracteres que incluyan números, excluyan los signos de puntuación y excluyan los espacios. Puede modificar este ejemplo de código para que cumpla con los requisitos de seguridad de contraseñas de su organización.

data "aws_secretsmanager_random_password" "test" { 
password_length = 20 
exclude_numbers = false 
exclude_punctuation = true 
include_space = false 
}

El uso de la generación aleatoria de secretos al implementar la IaC le ayuda a proteger los datos confidenciales desde el principio, lo que se conoce como cero horas. Nadie conoce los datos confidenciales desde la fase de implementación.

1. MedianteTerraform, se utiliza AWS Secrets Manager para generar una contraseña secreta aleatoria.

2. Terraformutiliza esta contraseña secreta aleatoria, que está almacenada en AWS Secrets Manager, para acceder a la base de datos.

importante

Cuando se utiliza Terraform como fuente de datos, los secretos no se almacenan en el archivo de estado. Pero después de usar ese secreto en una base de datos o en cualquier servicio, se almacena en el archivo de estado. Le recomendamos que modifique los secretos inmediatamente o cree permisos muy restrictivos para acceder al archivo de estado. Para obtener más información, consulte la sección Proteger los datos confidenciales del archivo Terraform estatal de esta guía.