AWS - System Manager - Parameter Store - Хранение Секретов

AWS - Хранение Секретов - System Manager Parameter Store
export DBPASSWORD=`aws ssm get-parameters --name DBpassword --region us-east-1 --with-decryption --output text --query Parameters[].Value`
export DBUSERNAME=`aws ssm get-parameters --name DBusername --region us-east-1 --output text --query Parameters[].Value`
export DBENDPOINT=`aws ssm get-parameters --name DBendpoint --region us-east-1 --output text --query Parameters[].Value`
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "ssm:GetParameters",
"Resource": "*"
}
]
}
Буду рад паре баксов, можно даже Канадских :) www.paypal.me/...

[@12391849]

гений маркетинга
" а как это делать? а это мы научимся делать на следующем уроке"

[@ADV-IT]

Это как сериалы, заканчиваются на интересном месте, что же там дальше :)

[@Guitar-Geek]

@@ADV-IT клифф хенгер )))

[@Torontovsky_odesit]

огромное спасибо, я не удержался , и решил поддержать канадскими тебя. еще раз спасибо😀

[@ADV-IT]

Спасибо!

[@NETOXmagic]

спасибо, помог сделать практику ))

[@1o11o11]

Спасибо за видос!

[@romangalochkin2564]

Спасибо за видео!

[@georgebrown2994]

спасибо!

[@Tariq.St.Patrick]

Привет, а у тебя нет видосика про aws secrets manager?)

[@ADV-IT]

Хм.. глянул странно не делал

[@SamuelBSR]

Кстати, сейчас уже в parameters добавили платную опцию - "advanced".

[@crazyfrog1427]

а какая ценность в шифровании этих переменных, если при использовании внутри виртуальной машины ты все равно видех расшифрованное значение?
От кого шифруем товарищи? в чем разница чистого текста в конфиге и чистого текста в переменной)))?

[@ADV-IT]

Это чтобы с другого сервера не смогли получить данные этих параметров

[@Majkirsche]

как всегда супер, а вы где-то объясняете момент на 10:10 с query? Как их создавать, пользоваться ими??

[@ADV-IT]

docs.aws.amazon.com/cli/latest/userguide/cli-usage-output.html#cli-usage-output-filter

[@simplygood6335]

Привет. А что скажешь на счет secret manager? Если и тот и другой могут хранить данные зашифроваными, какое преемуществе использовать один перед другим?

[@ADV-IT]

Parameter Store бесплатный.
Secrets Manager платный но зато умеет сам менять секреты

[@versus492]

Как-то не секурно пароли в env хранить

[@ADV-IT]

Настраивается так, что само приложение берет секреты из Parameter Store

[@audiorasskazi]

Простите, а кому мы доверяем пароли? Амазону???))))) Тема нужная я не спорю, но целесообразность доверять пароли?