Secrets Manager 集成

借助 AWS Secrets Manager，您可以将代码中的硬编码凭证（包括数据库密码）替换为对 Secrets Manager 的 API 调用，从而以编程方式检索密钥。有关 Secrets Manager 的更多信息，请参阅《AWS Secrets Manager 用户指南》https://docs.aws.amazon.com/secretsmanager/latest/userguide/。

您可以指定 Amazon Aurora 在 Secrets Manager 中管理 Aurora 数据库集群的主用户密码。Aurora 生成密码，将其存储在 Secrets Manager 中，然后定期轮换密码。有关更多信息，请参阅使用 Amazon Aurora 和 AWS Secrets Manager 管理密码。

Secrets Manager 集成适用于所有 Aurora 数据库引擎和所有版本。

Secrets Manager 集成适用于除以下区域之外的所有 AWS 区域：

• 加拿大西部（卡尔加里）

• AWS GovCloud（美国东部）

• AWS GovCloud（美国西部）