Configuració del correu electrònic a MWAA mitjançant secrets

Integració d'AWS Secrets Manager amb MWAA per a notificacions per correu electrònic

Script Python utilitzant Boto3 i Airflow

import boto3
from airflow.models import Variable
from airflow.utils.email import send_email_smtp
from airflow import DAG
from airflow.operators.python_operator import PythonOperator
from datetime import datetime
def get_secret(secret_name):
    client = boto3.client('secretsmanager')
    response = client.get_secret_value(SecretId=secret_name)
    return response['SecretString']
def send_email():
    email_config = json.loads(get_secret('my_smtp_secret'))
    send_email_smtp('example@example.com', 'Test Email', 'This is a test email from MWAA.', smtp_mail_from=email_config['username'])
default_args = {'owner': 'airflow', 'start_date': datetime(2021, 1, 1)}
dag = DAG('send_email_using_secret', default_args=default_args, schedule_interval='@daily')
send_email_task = PythonOperator(task_id='send_email_task', python_callable=send_email, dag=dag)

Configuració de variables d'entorn a MWAA mitjançant l'AWS CLI

Script Bash per a les operacions de l'AWS CLI

#!/bin/bash
AWS_SECRET_NAME="my_smtp_secret"
AWS_REGION="us-east-1"
# Retrieve SMTP configuration from AWS Secrets Manager
SMTP_SECRET=$(aws secretsmanager get-secret-value --secret-id $AWS_SECRET_NAME --region $AWS_REGION --query SecretString --output text)
# Parse and export SMTP settings as environment variables
export SMTP_HOST=$(echo $SMTP_SECRET | jq -r .host)
export SMTP_PORT=$(echo $SMTP_SECRET | jq -r .port)
export SMTP_USER=$(echo $SMTP_SECRET | jq -r .username)
export SMTP_PASSWORD=$(echo $SMTP_SECRET | jq -r .password)
# Example usage in a script that sends an email
python3 send_email.py

Preguntes freqüents essencials sobre l'ús d'AWS Secrets Manager amb MWAA

1. Pregunta: Què és AWS Secrets Manager?
2. Resposta: AWS Secrets Manager és un servei que us ajuda a protegir l'accés a les vostres aplicacions, serveis i recursos informàtics sense la inversió inicial i els costos de manteniment continus d'explotar la vostra pròpia infraestructura.
3. Pregunta: Com la integració de Secrets Manager millora la seguretat de MWAA?
4. Resposta: Protegeix les dades sensibles, com ara les credencials SMTP, xifrant la informació en repòs i permet un accés controlat mitjançant polítiques IAM, millorant així la protecció de dades i el compliment.
5. Pregunta: Pot Secrets Manager gestionar la rotació automàtica de credencials?
6. Resposta: Sí, AWS Secrets Manager admet la rotació automàtica de credencials, cosa que ajuda a mantenir la seguretat canviant regularment les claus d'accés sense intervenció humana.
7. Pregunta: És necessari modificar els scripts de flux de treball quan canvien les credencials?
8. Resposta: No, l'ús de Secrets Manager us permet gestionar les credencials sense modificar els scripts de flux de treball, ja que les credencials es poden obtenir de manera dinàmica durant el temps d'execució.
9. Pregunta: Com puc auditar l'ús dels secrets?
10. Resposta: AWS CloudTrail es pot utilitzar per registrar i supervisar tot l'accés als secrets del Gestor de secrets, la qual cosa permet una pista d'auditoria detallada de l'ús secret.

Assegurar les comunicacions del flux de treball

En conclusió, la integració d'AWS Secrets Manager amb Amazon MWAA per gestionar la configuració d'SMTP proporciona un mètode segur i eficaç per gestionar la informació sensible necessària per a les comunicacions de correu electrònic en els fluxos de treball. Aquesta solució no només protegeix les dades contra l'accés no autoritzat, sinó que també simplifica les tasques de gestió i millora el compliment de les polítiques de seguretat. Mitjançant la centralització de l'emmagatzematge d'informació sensible, les organitzacions poden millorar la seva postura de seguretat i reduir els riscos operatius associats a les credencials codificades en dur.