Usar AWS Secrets Manager secretos en lugar de credenciales de bases de datos en Amazon QuickSight

Público objetivo: QuickSight administradores de Amazon y QuickSight desarrolladores de Amazon

AWS Secrets Manager es un servicio de almacenamiento secreto que puede utilizar para proteger las credenciales de la base de datos, las claves de API y otra información secreta. Usar una clave permite garantizar la integridad del secreto si alguien examina el código, dado que el secreto no está almacenado en el código. Para obtener información general, consulte la Guía del usuario de AWS Secrets Manager.

QuickSight Los administradores de Amazon pueden conceder acceso QuickSight de solo lectura a los secretos que creen en Secrets Manager. Estos secretos se pueden usar en lugar de las credenciales de la base de datos al crear y editar fuentes de datos mediante la QuickSight API.

QuickSight admite el uso de secretos con tipos de fuentes de datos que admiten la autenticación de pares de credenciales. Jira y no ServiceNow son compatibles actualmente.

nota

Si lo utilizas AWS Secrets Manager con Amazon QuickSight, se te facturará el acceso y el mantenimiento tal y como se describe en la página de AWS Secrets Manager precios. En su estado de cuenta, los costos se detallan en Secrets Manager y no en. QuickSight

Utilice los procedimientos descritos en las siguientes secciones para integrar Secrets Manager con Amazon QuickSight.

Temas

• Otorgar QuickSight acceso a Secrets Manager y a secretos seleccionados

• Crear o actualizar una fuente de datos con credenciales secretas mediante la QuickSight API

• Qué hay en el secreto

• Modificar un secreto