Qu'est-ce que c'est AWS Secrets Manager ? - AWS Secrets Manager
Démarrer avec Secrets ManagerConformité aux normesTarificationAWS services utilisant des AWS Secrets Manager secrets

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Qu'est-ce que c'est AWS Secrets Manager ?

AWS Secrets Manager vous permet de gérer, de récupérer et de faire pivoter les informations d'identification de base de données, les informations d'identification des applications, les jetons OAuth, les clés d'API et d'autres secrets tout au long de leur cycle de vie. De nombreux AWS services stockent et utilisent des secrets dans Secrets Manager.

Secrets Manager vous aide à améliorer votre posture de sécurité, car vous n'avez plus besoin d'informations d'identification codées en dur dans le code source des applications. Le stockage des informations d'identification dans Secrets Manager permet d'éviter toute compromission possible par quiconque peut inspecter votre application ou ses composants. Vous remplacez les informations d'identification codées en dur par un appel au service Secrets Manager au moment de l'exécution pour récupérer les informations d'identification de manière dynamique lorsque vous en avez besoin.

Avec Secrets Manager, vous pouvez planifier une rotation automatique de vos secrets. Cela vous permet de remplacer les secrets à long terme par ceux à court terme, ce qui réduit considérablement le risque de mise en danger. Les informations d'identification n'étant plus stockées dans l'application, la rotation des informations d'identification ne nécessite plus la mise à jour de vos applications et le déploiement des modifications sur les clients de l'application.

Pour d'autres types de secrets que vous pourriez avoir dans votre organisation :

Démarrer avec Secrets Manager

Si vous utilisez Secrets Manager pour la première fois, commencez avec Concepts AWS Secrets Manager ou suivez l'un des didacticiels suivants :

Autres tâches que vous pouvez effectuer avec des secrets :

Conformité aux normes

AWS Secrets Manager a fait l'objet d'un audit pour les multiples normes et peut faire partie de votre solution lorsque vous devez obtenir une certification de conformité. Pour de plus amples informations, veuillez consulter Validation de la conformité pour AWS Secrets Manager.

Tarification

Lorsque vous utilisez Secrets Manager, vous ne payez que pour ce que vous utilisez, sans frais minimum ni frais d'installation. Il n'y a pas de frais pour les secrets marqués pour suppression. Pour obtenir la liste de prix actuelle complète, consultez TarificationAWS Secrets Manager.

Vous pouvez utiliser Clé gérée par AWS aws/secretsmanager le Secrets Manager créé pour chiffrer vos secrets gratuitement. Si vous créez vos propres clés KMS pour chiffrer vos secrets, cela vous AWS sera facturé au AWS KMS tarif en vigueur. Pour plus d’informations, consultez Tarification d’AWS Key Management Service.

Lorsque vous activez la rotation automatique (sauf la rotation gérée), Secrets Manager utilise une AWS Lambda fonction pour faire pivoter le secret, et la fonction de rotation vous est facturée au taux Lambda actuel. Pour plus d’informations, consultez Tarification d’AWS Lambda.

Si vous l'activez AWS CloudTrail sur votre compte, vous pouvez obtenir les journaux des appels d'API envoyés par Secrets Manager. Secrets Manager enregistre tous les événements en tant qu'événements de gestion. AWS CloudTrail stocke gratuitement la première copie de tous les événements de gestion. Cependant, des frais peuvent vous être facturés pour le stockage des journaux Amazon S3 et pour Amazon SNS si vous activez la notification. En outre, si vous configurez des journaux de suivi supplémentaires, les copies supplémentaires d'événements de gestion peuvent entraîner des coûts. Pour en savoir plus, consultez AWS CloudTrail Tarification.

AWS services utilisant des AWS Secrets Manager secrets