Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Gestione dei dati sensibili durante l'utilizzo Terraform
I dati sensibili devono essere ben architettati. Con la scalabilità orizzontale delle applicazioni e dell'infrastruttura, è sempre più importante tracciare e gestire con attenzione i dati sensibili. È possibile utilizzare i seguenti approcci per proteggere i dati sensibili Account AWS durante l'implementazione di Terraform IaC:
-
Protezione dei dati sensibili nel file di Terraform stato— Puoi contribuire a proteggere i dati sensibili dal momento in cui vengono inseriti per la prima volta. AWS Secrets Manager Ad esempio, è possibile ruotare immediatamente il segreto per preservarne la segretezza.
-
Accesso e gestione dei segreti per Amazon EKS— Gestisci tutti i segreti per Amazon Elastic Kubernetes Service (Amazon EKS) in Secrets Manager.
-
Utilizzo degli endpoint VPC per conservare i dati sensibili in reti note— Il traffico di dati sensibili non deve lasciare le reti private. Questo aiuta a prevenire attacchi ed esfiltrazioni di dati.
