E-mail-opsætning i MWAA ved hjælp af hemmeligheder

Integrering af AWS Secrets Manager med MWAA til e-mail-meddelelser

Python-script ved hjælp af Boto3 og Airflow

import boto3
from airflow.models import Variable
from airflow.utils.email import send_email_smtp
from airflow import DAG
from airflow.operators.python_operator import PythonOperator
from datetime import datetime
def get_secret(secret_name):
    client = boto3.client('secretsmanager')
    response = client.get_secret_value(SecretId=secret_name)
    return response['SecretString']
def send_email():
    email_config = json.loads(get_secret('my_smtp_secret'))
    send_email_smtp('example@example.com', 'Test Email', 'This is a test email from MWAA.', smtp_mail_from=email_config['username'])
default_args = {'owner': 'airflow', 'start_date': datetime(2021, 1, 1)}
dag = DAG('send_email_using_secret', default_args=default_args, schedule_interval='@daily')
send_email_task = PythonOperator(task_id='send_email_task', python_callable=send_email, dag=dag)

Konfiguration af miljøvariabler i MWAA ved hjælp af AWS CLI

Bash script til AWS CLI operationer

#!/bin/bash
AWS_SECRET_NAME="my_smtp_secret"
AWS_REGION="us-east-1"
# Retrieve SMTP configuration from AWS Secrets Manager
SMTP_SECRET=$(aws secretsmanager get-secret-value --secret-id $AWS_SECRET_NAME --region $AWS_REGION --query SecretString --output text)
# Parse and export SMTP settings as environment variables
export SMTP_HOST=$(echo $SMTP_SECRET | jq -r .host)
export SMTP_PORT=$(echo $SMTP_SECRET | jq -r .port)
export SMTP_USER=$(echo $SMTP_SECRET | jq -r .username)
export SMTP_PASSWORD=$(echo $SMTP_SECRET | jq -r .password)
# Example usage in a script that sends an email
python3 send_email.py

Væsentlige ofte stillede spørgsmål om brug af AWS Secrets Manager med MWAA

1. Spørgsmål: Hvad er AWS Secrets Manager?
2. Svar: AWS Secrets Manager er en tjeneste, der hjælper dig med at beskytte adgangen til dine applikationer, tjenester og it-ressourcer uden forudgående investering og løbende vedligeholdelsesomkostninger ved drift af din egen infrastruktur.
3. Spørgsmål: Hvordan forbedrer integration af Secrets Manager MWAA-sikkerheden?
4. Svar: Det sikrer følsomme data, såsom SMTP-legitimationsoplysninger, ved at kryptere informationen i hvile og muliggør kontrolleret adgang gennem IAM-politikker, hvilket forbedrer databeskyttelse og compliance.
5. Spørgsmål: Kan Secrets Manager håndtere automatisk legitimationsrotation?
6. Svar: Ja, AWS Secrets Manager understøtter automatisk legitimationsrotation, hvilket hjælper med at opretholde sikkerheden ved regelmæssigt at ændre adgangsnøgler uden menneskelig indgriben.
7. Spørgsmål: Er det nødvendigt at ændre workflow-scripts, når legitimationsoplysningerne ændres?
8. Svar: Nej, ved at bruge Secrets Manager kan du administrere legitimationsoplysninger uden at ændre workflow-scripts, da legitimationsoplysninger kan hentes dynamisk under kørsel.
9. Spørgsmål: Hvordan kan jeg revidere brugen af ​​hemmeligheder?
10. Svar: AWS CloudTrail kan bruges til at logge og overvåge al adgang til Secrets Manager-hemmeligheder, hvilket giver mulighed for et detaljeret revisionsspor for hemmelig brug.

Sikring af Workflow-kommunikation

Afslutningsvis giver integration af AWS Secrets Manager med Amazon MWAA til håndtering af SMTP-indstillinger en sikker og effektiv metode til at administrere følsomme oplysninger, der kræves til e-mail-kommunikation i arbejdsgange. Denne løsning sikrer ikke kun data mod uautoriseret adgang, men forenkler også administrationsopgaver og forbedrer overholdelse af sikkerhedspolitikker. Ved at centralisere opbevaringen af ​​følsomme oplysninger kan organisationer forbedre deres sikkerhedsposition og reducere operationelle risici forbundet med hårdtkodede legitimationsoplysninger.