AWS Secrets Manager 是一種機密管理服務，可協助您保護應用程式、服務和 IT 資源的存取。這個服務可讓您在資料庫登入資料、API 金鑰和其他密碼的整個生命週期輕鬆進行輪換、管理和擷取。您可以使用 Secrets Manager 保護和管理用來在 AWS 雲端、第三方服務和現場部署存取資源的密碼。

AWS Secrets Manager 可保護對應用程式、服務和 IT 資源的存取，且沒有操作自己基礎設施所需的前期投資和持續維護成本。

Secrets Manager 適合希望以安全且可擴展的方法存放和管理機密的 IT 管理員使用。負責滿足法規和合規需求的安全管理員可使用 Secrets Manager 監控和輪換機密，且不會對應用程式造成影響。想要替換應用程式硬編碼密碼的開發人員可以透過程式設計的方式，從 Secrets Manager 擷取密碼。

AWS Secrets Manager 可讓您集中存放、擷取、控制存取權、輪換、稽核和監控密碼。

您可以靜態加密機密，以降低未經授權使用者檢視敏感資訊的可能性。要擷取機密，只要將應用程式中的純文字機密取代為程式碼，然後使用 Secrets Manager API 以程式設計的方式引入這些機密即可。使用 AWS Identity and Access Management (IAM) 政策控制哪些使用者和應用程式可存取這些機密。您可以針對 AWS 上託管的受支援資料庫類型依時間表或隨需輪換密碼，且不會對應用程式造成影響。您可以修改範例 Lambda 函數來延伸此功能以輪換其他機密，像是 Amazon EC2 託管的 Oracle 資料庫密碼或 OAuth 重新整理字符。您也可以稽核和監控機密，因為 Secrets Manager 與 AWS CloudTrail、Amazon CloudWatch 和 Amazon Simple Notification Service (Amazon SNS) 整合。

您可以管理以下機密：資料庫登入資料、內部部署資源登入資料、SaaS 應用程式登入資料、第三方 API 金鑰和 Secure Shell (SSH) 金鑰等。Secrets Manager 可讓您存放 JSON 文件，以管理 64 KB 或更小的任何文字內容。

您可透過原生方式輪換 Amazon Relational Database Service (RDS)、Amazon DocumentDB 和 Amazon Redshift 的憑證。您可以修改 Secrets Manager 文件中的範例 AWS Lambda 函數來延伸 Secrets Manager 以輪換其他機密，像是 EC2 託管的 Oracle 資料庫登入資料或 OAuth 重新整理字符。

首先，必須撰寫 AWS Identity and Access Management (IAM) 政策，以允許應用程式存取特定機密。接著，在應用程式原始程式碼中，以程式碼取代純文字機密，然後使用 Secrets Manager API 以程式設計的方式擷取這些機密。如需完整的詳細資訊和範例，請參閱 AWS Secrets Manager 使用者指南。

要開始使用 AWS Secrets Manager：

1. 識別您的密碼，並找出在應用程式中使用這些密碼的位置。
2. 使用您的 AWS 登入資料登入 AWS 管理主控台，然後瀏覽到 Secrets Manager 主控台。
3. 使用 Secrets Manager 主控台上傳您識別的機密。或者，您可以使用 AWS 開發套件或 AWS CLI 上傳機密 (每個機密一次)。您也可以撰寫指令碼以上傳多個密碼。
4. 如果您的機密還不在使用中，請依照主控台上的指示操作，以設定自動輪換。如果應用程式正在使用您的密碼，先完成步驟 (5) 和 (6)，再設定自動輪換。
5. 如果其他使用者或應用程式需要擷取密碼，可撰寫 IAM 政策授與密碼的許可。
6. 更新應用程式，從 Secrets Manager 擷取密碼。

請參閱 AWS 區域表，查看目前可使用 AWS 服務的區域。