Olá a todos, e bem-vindos de volta.
Agora, no vídeo de hoje, vamos discutir sobre a replicação dos segredos que fazem parte do
serviço Secrets Manager.
Agora, como parte da alta disponibilidade geral, muitas das organizações implementam a arquitetura geral
do banco de dados e como parte de sua recuperação de desastres, é muito importante que todos os componentes que são necessários
para trazer à tona toda sua aplicação de produção sejam replicados.
Por exemplo, você vê que você tem uma função lambda, tem uma idéia e esta função lambda vai buscar os
segredos do gerente de segredos para se conectar à instância de IDs.
E isto se baseia no US East one, que é a região da Virgínia do Norte.
Agora, por alguma razão, vamos assumir que, como parte de um pior cenário, esta região caiu ou há algumas questões
de conectividade relacionadas a esta região específica.
Então, o que isso significaria, toda a sua aplicação está em baixo.
Portanto, para superar esta replicação e esta arquitetura baseada na recuperação de desastres é muito importante.
Assim, para conseguir isso, ele oferece a funcionalidade de replicação não apenas para os bancos de dados.
Então você vê que o banco de dados também é replicado para uma região diferente, que é a região sul, mas também os segredos que
fazem parte do gerente secreto também podem ser replicados para uma região diferente porque, como as credenciais do banco
de dados são armazenadas no gerente secreto e se a função lambda na nova região não for capaz de buscar as credenciais,
então ela não será capaz de se conectar ao banco de dados e, portanto, a replicação dos
segredos do gerente secreto também é muito importante.
Por isso, antes de prosseguirmos, vamos em frente e rapidamente analisar o assunto.
Agora, para a demonstração de hoje, tenho um produto secreto da Collins.
Agora este segredo está na região de Cingapura e vamos rapidamente analisar como a replicação realmente funcionaria.
Agora, como parte dos testes gerais, tenho o Serviço de Gerente Secreto também aberto na região de Mumbai,
onde faremos a replicação.
Portanto, este segredo específico, nesta fase, não é replicado.
Assim, sempre que replicarmos o segredo para outra região, vamos especificar aqui a região de Mumbai, você
pode ir em frente e replicar este segredo.
Muito bem.
Uma vez feito isso, então você verá o status de replicação.
A partir de agora, ela está em andamento.
Agora, nesta fase, você vê que a replicação foi bem sucedida.
Assim, na região de Mumbai, se você se atualizar rapidamente, verá que nosso segredo está disponível no momento e dentro
de você está claramente afirmado que se trata de uma réplica de um segredo no Sudeste que é a região de Cingapura.
Muito bem.
Portanto, espero que com isso você tenha entendido o básico da replicação de segredos.
Agora, caso você queira, já que se trata de uma réplica, na verdade, vamos também verificar o valor secreto.
Valor secreto seu usuário secreto e senha secreta.
Agora, se você vai verificar o valor secreto da região de Cingapura, que é o segredo original, você tem um usuário
secreto e uma senha secreta.
Agora, caso você queira, você também tem a opção de promover isto como um segredo independente.
Agora, nesta fase, se você quiser administrar esta réplica, você tem que ir para a região primária.
Entretanto, vamos supor que você queira fazer isto como um segredo isolado e não como uma réplica.
Você pode promover isto a um segredo autônomo aqui.
Vamos especificar um Sul e vamos promovê-lo.
Agora.
Isto se tornou uma réplica.
Agora você será capaz de modificar várias coisas como parte deste segredo.
Agora, desde que promovemos isto, a conexão entre ambos se rompeu.
Portanto, sempre que você fizer uma nova atualização aqui, ela não será refletida aqui no caso de haver uma réplica.
Qualquer atualização deste segredo primário também será replicada para a réplica.
Agora, antes de concluirmos, há certas indicações que você precisa anotar.
A primeira é que, como estamos discutindo, você pode replicar seus segredos em várias regiões para apoiar
aplicações que estão espalhadas por essas regiões para atender ao acesso regional e também aos requisitos de baixa latência.
Isto também ajuda em cenários de recuperação de desastres.
Além disso, se mais tarde você precisar, você pode promover a réplica do segredo para autônomo e depois configurá-la
para replicação independente.
Isto é algo que já vimos.
E o último ponto é que se você ligar a rotação de seu segredo primário, o gerente secreto gira o segredo na região
primária e qualquer que seja o novo valor presente, esse valor também será replicado para as
outras regiões, considerando que uma réplica é montada.
Ótimo.
Portanto, esta é a visão geral de alto nível sobre a replicação geral.
E com isto terminará o vídeo de hoje.