Ciao a tutti.
E bentornati.
Nel video precedente abbiamo parlato delle basi della gestione dei segreti e del servizio Secret Manager.
Nel video di oggi esploreremo le basi del servizio Secret Manager da un punto di vista
pratico.
Ora, dalla console, passiamo rapidamente al servizio Secrets Manager.
È possibile memorizzare rapidamente un nuovo segreto.
Memorizziamo quindi il nostro primo segreto.
Ora, sono disponibili diversi tipi di segreti.
Ne avete uno per gli uccelli, uno per i documenti, DB, Redshift e altri.
Tuttavia, ci limiteremo a mantenere le cose semplici.
Utilizzeremo l'altro tipo di segreti.
Può trattarsi di API, chiavi, token, ecc. Quindi, all'interno dell'utente, diciamo, admin user e nel valore
admin password.
Anche la chiave di crittografia svolge un ruolo importante.
È presente la chiave di crittografia predefinita.
Tuttavia, se lo desiderate, potete anche creare la vostra chiave di crittografia basata su CMS, attraverso la
quale tutti questi segreti saranno crittografati una volta che avrete fatto clic su Avanti.
Dovrete fornire un nome segreto.
Mi limiterò a dire le credenziali dell'applicazione.
Se volete, potete aggiungere una descrizione.
Saremo semplici.
Facciamo la prossima volta.
La pagina successiva è relativa alla rotazione dei segreti, nel caso in cui si desideri ruotare i segreti, è possibile
farlo utilizzando la funzione lambda che si definisce.
Tuttavia, in questa fase, ci limiteremo a fare le cose in modo semplice.
Facciamo il prossimo.
Questa è la schermata di revisione e procediamo a memorizzare il segreto.
A questo punto, se volete aggiornare, il nostro segreto delle credenziali dell'app è disponibile.
Ora, se si esamina il codice di esempio, è già stato fornito un codice di esempio per Java Python.
Questo è il codice che si può usare come parte della propria applicazione per recuperare il segreto.
Ora, come si sta discutendo, è possibile recuperare il valore segreto anche qui.
Ora, per recuperare il valore segreto.
È necessario avere un'autorizzazione specifica.
Il motivo per cui siamo in grado di vedere la chiave segreta in chiaro e la password segreta in chiaro è che l'utente
ha l'autorizzazione appropriata.
In caso contrario, non sarà possibile visualizzare tutti i dettagli.
Va bene.
Si tratta quindi di una panoramica di alto livello sulle basi del gestore di segreti e con questo concludiamo
il video di oggi.