Secret Manager

Q: Что такое секрет?

Секрет — это защищённая сущность в сервисе управления секретами Secret Manager, которая представляет конфиденциальные данные в виде одной или нескольких пар «ключ-значение» Ключ — это открытый идентификатор данных (например, db_password) Значение — это сами конфиденциальные данные, которые хранятся в зашифрованном виде и доступны только для авторизованного использования

В консоль

Документация

Централизованное хранение

Храните пароли, ключи доступа и другие секреты в защищённом облачном хранилище. Это упрощает использование секретов и снижает риск их попадания в открытый доступ
Загружайте секреты, созданные в сторонних системах
В разработке
Генерация секретов в Secret Manager

Шифрование по умолчанию

Все секреты хранятся в облаке в зашифрованном виде
Доступно шифрование на пользовательских ключах

Версионирование

Добавляйте и удаляйте секреты и отдельные их версии

Примеры использования

Хранение статических ключей доступа

Создайте через CLI секрет со статическими ключами доступа к Object Storage. После этого предоставьте сервисному аккаунту вашего приложения права на чтение этого секрета, и тогда оно сможет автоматически получать ключи доступа при запуске. Так учётные данные не попадают в исходный код, конфигурационные файлы или логи

Подключение к внешним API

Сервису, отвечающему за оплату, нужен ключ для связи с платёжной системой, а сервису нотификаций — ключ для отправки писем. Каждый сервис имеет доступ только к своему секрету, что следует принципу наименьших привилегий

Доступ к приватным репозиториям

В CI/CD пайплайне создаётся секрет. Когда системе нужно скачать Docker-образ из приватного репозитория (например, в Artifact Registry), она использует данные из секрета для аутентификации

Разверните инфраструктуру в облаке под руководством экспертов MWS
- Спроектируем архитектуру под вашу задачу
- Выделим грант для покрытия расходов на период теста
- Поможем провести пилот и подготовить инфраструктуру к продакшен-нагрузкам
- Обеспечим экспертную поддержку на всех этапах проекта

Ответы на вопросы

Тарифы описаны в документации

Секрет — это защищённая сущность в сервисе управления секретами Secret Manager, которая представляет конфиденциальные данные в виде одной или нескольких пар «ключ-значение»

Ключ — это открытый идентификатор данных (например, db_password)

Значение — это сами конфиденциальные данные, которые хранятся в зашифрованном виде и доступны только для авторизованного использования