发布于: Jun 10, 2024

Amazon Data Firehose(Firehose)现在支持与 Amazon Secrets Manager(Secrets Manager)集成,以配置数据库凭证或密钥等机密信息,用于连接到诸如 Amazon Redshift、Snowflake、Splunk 和 HTTP 端点等流式传输目标。

Amazon Data Firehose 需要访问数据库凭证或密钥等密码才能连接到流式传输目标。通过此次发布,Amazon Data Firehose 可以从 Secrets Manager 检索密钥,而不是在配置中使用明文密码来连接到目标。通过使用 Secrets Manager 集成,您可以确保在 Firehose 流创建工作流程中,无论是在管理控制台还是 API 参数中,密码都不会以明文形式显示。此功能为在 Firehose 中存储和维护密码提供了一种更安全的做法,并允许您利用 Secrets Manager 提供的自动密码轮换功能。

Amazon Firehose 支持使用 Amazon Secrets Manager 获取连接到以下目标的密钥:Amazon Redshift、自定义 HTTP 端点、Snowflake、Splunk、Coralogix、Datadog、Dynatrace、Elastic、Honeycomb、LogicMonitor、Logz.io、MongoDB Cloud 和 New Relic。此功能免费提供。要详细了解该功能并开始使用,请访问 Kinesis Data Firehose 控制台开发人员指南