إعداد البريد الإلكتروني في MWAA باستخدام الأسرار

دمج AWS Secrets Manager مع MWAA لإشعارات البريد الإلكتروني

سكريبت بايثون باستخدام Boto3 وAirflow

import boto3
from airflow.models import Variable
from airflow.utils.email import send_email_smtp
from airflow import DAG
from airflow.operators.python_operator import PythonOperator
from datetime import datetime
def get_secret(secret_name):
    client = boto3.client('secretsmanager')
    response = client.get_secret_value(SecretId=secret_name)
    return response['SecretString']
def send_email():
    email_config = json.loads(get_secret('my_smtp_secret'))
    send_email_smtp('example@example.com', 'Test Email', 'This is a test email from MWAA.', smtp_mail_from=email_config['username'])
default_args = {'owner': 'airflow', 'start_date': datetime(2021, 1, 1)}
dag = DAG('send_email_using_secret', default_args=default_args, schedule_interval='@daily')
send_email_task = PythonOperator(task_id='send_email_task', python_callable=send_email, dag=dag)

تكوين متغيرات البيئة في MWAA باستخدام AWS CLI

البرنامج النصي Bash لعمليات AWS CLI

#!/bin/bash
AWS_SECRET_NAME="my_smtp_secret"
AWS_REGION="us-east-1"
# Retrieve SMTP configuration from AWS Secrets Manager
SMTP_SECRET=$(aws secretsmanager get-secret-value --secret-id $AWS_SECRET_NAME --region $AWS_REGION --query SecretString --output text)
# Parse and export SMTP settings as environment variables
export SMTP_HOST=$(echo $SMTP_SECRET | jq -r .host)
export SMTP_PORT=$(echo $SMTP_SECRET | jq -r .port)
export SMTP_USER=$(echo $SMTP_SECRET | jq -r .username)
export SMTP_PASSWORD=$(echo $SMTP_SECRET | jq -r .password)
# Example usage in a script that sends an email
python3 send_email.py

الأسئلة الشائعة الأساسية حول استخدام AWS Secrets Manager مع MWAA

1. سؤال: ما هو مدير أسرار AWS؟
2. إجابة: AWS Secrets Manager هي خدمة تساعدك على حماية الوصول إلى تطبيقاتك وخدماتك وموارد تكنولوجيا المعلومات دون الاستثمار المسبق وتكاليف الصيانة المستمرة لتشغيل البنية التحتية الخاصة بك.
3. سؤال: كيف يؤدي دمج Secrets Manager إلى تعزيز أمان MWAA؟
4. إجابة: فهو يؤمن البيانات الحساسة، مثل بيانات اعتماد SMTP، عن طريق تشفير المعلومات غير النشطة ويتيح الوصول المتحكم فيه من خلال سياسات IAM، وبالتالي تعزيز حماية البيانات والامتثال.
5. سؤال: هل يستطيع Secrets Manager التعامل مع التدوير التلقائي لبيانات الاعتماد؟
6. إجابة: نعم، يدعم AWS Secrets Manager التدوير التلقائي لبيانات الاعتماد، مما يساعد في الحفاظ على الأمان عن طريق تغيير مفاتيح الوصول بانتظام دون تدخل بشري.
7. سؤال: هل من الضروري تعديل البرامج النصية لسير العمل عند تغيير بيانات الاعتماد؟
8. إجابة: لا، يتيح لك استخدام Secrets Manager إدارة بيانات الاعتماد دون تعديل البرامج النصية لسير العمل، حيث يمكن جلب بيانات الاعتماد ديناميكيًا أثناء وقت التشغيل.
9. سؤال: كيف يمكنني التدقيق في استخدام الأسرار؟
10. إجابة: يمكن استخدام AWS CloudTrail لتسجيل ومراقبة كل عمليات الوصول إلى أسرار Secrets Manager، مما يسمح بمسار تدقيق تفصيلي للاستخدام السري.

تأمين اتصالات سير العمل

في الختام، يوفر دمج AWS Secrets Manager مع Amazon MWAA للتعامل مع إعدادات SMTP طريقة آمنة وفعالة لإدارة المعلومات الحساسة المطلوبة لاتصالات البريد الإلكتروني في سير العمل. لا يعمل هذا الحل على تأمين البيانات ضد الوصول غير المصرح به فحسب، بل يعمل أيضًا على تبسيط مهام الإدارة وتعزيز الامتثال لسياسات الأمان. من خلال مركزية تخزين المعلومات الحساسة، يمكن للمؤسسات تحسين وضعها الأمني ​​وتقليل المخاطر التشغيلية المرتبطة ببيانات الاعتماد المشفرة.