AWS Secrets Manager 是一种密钥管理服务，可帮助保护对应用程序、服务和 IT 资源的访问。通过该项服务，您可以在数据库凭证、API 密钥和其他密钥的整个生命周期内轻松地对其进行轮换、管理和检索。使用 Secrets Manager，您可以保护和管理用于访问 AWS 云、第三方服务和本地的资源的密钥。

AWS Secrets Manager 保护对应用程序、服务和 IT 资源的访问，而无需运营您自己的基础设施的前期投资和持续维护成本。

Secrets Manager 适用于正在寻找一种安全且可扩展的方法来存储和管理密钥的 IT 管理员。负责满足法规和合规性要求的安全管理员可以使用 Secrets Manager 监控密钥并轮换密钥，而不会有影响应用程序的风险。想要替换其应用程序中的硬编码密钥的开发人员可以编程方式从 Secrets Manager 中检索密钥。

AWS Secrets Manager 让您可以集中存储、检索、轮换、审核、监控密钥并控制对密钥的访问。

您可以静态加密密钥以减少未授权用户查看敏感信息的可能性。要检索密钥，您只需使用 Secrets Manager API 将应用程序中的纯文本格式的密钥替换为代码，以编程方式调出这些密钥。您使用 AWS Identity and Access Management (IAM) 策略控制可以访问此类密钥的用户和应用程序。您可以按计划或按需为托管在 AWS 上的受支持数据库类型轮换密码，而不会有影响应用程序的风险。您可以通过修改示例 Lambda 函数扩展此功能以轮换其他密钥，如托管在 Amazon EC2 上的 Oracle 数据库密码或 OAuth 刷新令牌。您还可以审核和监控密钥，因为 Secrets Manager 可与 AWS CloudTrail、Amazon CloudWatch 和 Amazon Simple Notification Service (Amazon SNS) 集成。

您可以管理数据库凭证、本地资源凭证、SaaS 应用程序凭证、第三方 API 密钥和 Secure Shell (SSH) 密钥等密钥。Secrets Manager 让您可以存储 JSON 文档，此文档允许您管理大小不超过 64 KB 的任何文本简介。

您可以本机轮换 Amazon Relational Database Service (RDS)、Amazon DocumentDB 和 Amazon Redshift 的凭证。您可以通过修改 Secrets Manager 文档中提供的示例 AWS Lambda 函数扩展 Secrets Manager 以轮换其他密钥，如托管在 EC2 上的 Oracle 数据库凭证或 OAuth 刷新令牌。

首先，您必须编写 AWS Identity and Access Management (IAM) 策略，允许您的应用程序访问特定密钥。然后，在应用程序源代码中，您可以使用 Secrets Manager API 将纯文本格式的密钥替换为代码，以便以编程方式检索这些密钥。有关完整的详细信息和示例，请参阅 AWS Secrets Manager 用户指南。

开始使用 AWS Secrets Manager：

1. 标识您的密钥并定位它们在应用程序中使用的位置。
2. 使用您的 AWS 凭证登录到 AWS 管理控制台并导航至 Secrets Manager 控制台。
3. 使用 Secrets Manager 控制台上传已标识的密钥。或者，您可以使用 AWS 软件开发工具包或 AWS CLI 上传密钥（每个密钥一次）。还可以编写脚本以上传多个密钥。
4. 如果您的密钥尚未使用，请按照控制台上的说明配置自动轮换。如果应用程序正在使用您的密钥，请在配置自动轮换前完成步骤 (5) 和 (6)。
5. 如果其他用户或应用程序需要检索密钥，请编写 IAM 策略以授予访问密钥的权限。
6. 更新您的应用程序以便从 Secrets Manager 检索密钥。

请访问 AWS 区域表，了解目前提供 AWS 服务的区域。