发布于: Jun 10, 2024
Amazon Data Firehose(Firehose)现在支持与 Amazon Secrets Manager(Secrets Manager)集成,以配置数据库凭证或密钥等机密信息,用于连接到诸如 Amazon Redshift、Snowflake、Splunk 和 HTTP 端点等流式传输目标。
Amazon Data Firehose 需要访问数据库凭证或密钥等密码才能连接到流式传输目标。通过此次发布,Amazon Data Firehose 可以从 Secrets Manager 检索密钥,而不是在配置中使用明文密码来连接到目标。通过使用 Secrets Manager 集成,您可以确保在 Firehose 流创建工作流程中,无论是在管理控制台还是 API 参数中,密码都不会以明文形式显示。此功能为在 Firehose 中存储和维护密码提供了一种更安全的做法,并允许您利用 Secrets Manager 提供的自动密码轮换功能。