aws secretsmanager

시크릿을 저장, 관리 및 검색. 더 많은 정보: https://docs.aws.amazon.com/cli/latest/reference/secretsmanager/.

• 현재 계정에 저장된 시크릿 표시:

aws secretsmanager list-secrets

• 모든 시크릿 표시 (시크릿 이름 및 ARN만 표시, 보기 쉬움):

aws secretsmanager list-secrets --query 'SecretList[*].{Name: Name, ARN: ARN}'

• 시크릿 생성:

aws secretsmanager create-secret --name 이름 --description "시크릿_설명" --secret-string '시크릿'

• 시크릿 삭제 (복구 없이 즉시 삭제하려면 --force-delete-without-recovery 추가):

aws secretsmanager delete-secret --secret-id 이름|arn

• 시크릿 세부 정보 표시 (시크릿 텍스트 제외):

aws secretsmanager describe-secret --secret-id 이름|arn

• 시크릿 값 검색 (최신 버전의 시크릿을 얻으려면 --version-stage 생략):

aws secretsmanager get-secret-value --secret-id 이름|arn --version-stage 시크릿_버전

• 즉시 시크릿 교체을 위해 람다 함수 사용:

aws secretsmanager rotate-secret --secret-id 이름|arn --rotation-lambda-arn 람다_함수_arn

• 30일마다 자동으로 시크릿 교체을 위해 람다 함수 사용:

aws secretsmanager rotate-secret --secret-id 이름|arn --rotation-lambda-arn 람다_함수_arn --rotation-rules AutomaticallyAfterDays=30