Restaurer un AWS Secrets Manager secret

Secrets Manager considère qu'un secret dont la suppression est programmée est obsolète et n'est plus directement accessible. Au terme de la plage de récupération, Secrets Manager supprime définitivement le secret. Une fois que Secrets Manager supprime le secret, vous ne pouvez pas récupérer ce dernier. Avant la fin de la plage de récupération, vous pouvez récupérer le secret et le rendre à nouveau accessible. Cette opération supprime le champ DeletionDate, ce qui annule la suppression définitive programmée.

Pour restaurer un secret et les métadonnées dans la console, vous devez disposer des autorisations secretsmanager:ListSecrets et secretsmanager:RestoreSecret.

Secrets Manager génère une entrée de CloudTrail journal lorsque vous restaurez un secret. Pour de plus amples informations, veuillez consulter Enregistrez AWS Secrets Manager les événements avec AWS CloudTrail.

Pour restaurer un secret (console)

1. Ouvrez la console Secrets Manager à l'adresse https://console.aws.amazon.com/secretsmanager/.

2. Dans la liste des secrets, sélectionnez le nom du secret que vous souhaitez modifier.

   Si les secrets supprimés n'apparaissent pas dans la liste, sélectionnez Préférences( ). Dans la boîte de dialogue Préférences, sélectionnez Afficher les secrets désactivés, puis Enregistrer.

3. Dans la page Secret details (Détails du secret), sélectionnez Cancel deletion (Annuler la suppression).

4. Dans la boîte de dialogue Cancel secret deletion (Annuler la suppression du secret), sélectionnez Cancel deletion (Annuler la suppression).

AWS CLI

Exemple Restauration d'un secret précédemment supprimé

L'exemple suivant restore-secret restaure un secret dont la suppression était précédemment planifiée.

aws secretsmanager restore-secret \
    --secret-id MyTestSecret

AWS SDK

Pour restaurer un secret marqué pour suppression, utilisez la commandeRestoreSecret. Pour de plus amples informations, veuillez consulter AWS SDKs.