E-Mail-Einrichtung in MWAA mit Geheimnissen

Integration von AWS Secrets Manager mit MWAA für E-Mail-Benachrichtigungen

Python-Skript mit Boto3 und Airflow

import boto3
from airflow.models import Variable
from airflow.utils.email import send_email_smtp
from airflow import DAG
from airflow.operators.python_operator import PythonOperator
from datetime import datetime
def get_secret(secret_name):
    client = boto3.client('secretsmanager')
    response = client.get_secret_value(SecretId=secret_name)
    return response['SecretString']
def send_email():
    email_config = json.loads(get_secret('my_smtp_secret'))
    send_email_smtp('example@example.com', 'Test Email', 'This is a test email from MWAA.', smtp_mail_from=email_config['username'])
default_args = {'owner': 'airflow', 'start_date': datetime(2021, 1, 1)}
dag = DAG('send_email_using_secret', default_args=default_args, schedule_interval='@daily')
send_email_task = PythonOperator(task_id='send_email_task', python_callable=send_email, dag=dag)

Konfigurieren von Umgebungsvariablen in MWAA mit AWS CLI

Bash-Skript für AWS CLI-Vorgänge

#!/bin/bash
AWS_SECRET_NAME="my_smtp_secret"
AWS_REGION="us-east-1"
# Retrieve SMTP configuration from AWS Secrets Manager
SMTP_SECRET=$(aws secretsmanager get-secret-value --secret-id $AWS_SECRET_NAME --region $AWS_REGION --query SecretString --output text)
# Parse and export SMTP settings as environment variables
export SMTP_HOST=$(echo $SMTP_SECRET | jq -r .host)
export SMTP_PORT=$(echo $SMTP_SECRET | jq -r .port)
export SMTP_USER=$(echo $SMTP_SECRET | jq -r .username)
export SMTP_PASSWORD=$(echo $SMTP_SECRET | jq -r .password)
# Example usage in a script that sends an email
python3 send_email.py

Wichtige FAQs zur Verwendung von AWS Secrets Manager mit MWAA

1. Frage: Was ist AWS Secrets Manager?
2. Antwort: AWS Secrets Manager ist ein Service, der Ihnen hilft, den Zugriff auf Ihre Anwendungen, Services und IT-Ressourcen zu schützen, ohne dass Sie Vorabinvestitionen und laufende Wartungskosten für den Betrieb Ihrer eigenen Infrastruktur tätigen müssen.
3. Frage: Wie verbessert die Integration von Secrets Manager die MWAA-Sicherheit?
4. Antwort: Es sichert sensible Daten, wie z. B. SMTP-Anmeldeinformationen, durch Verschlüsselung der ruhenden Informationen und ermöglicht einen kontrollierten Zugriff durch IAM-Richtlinien, wodurch der Datenschutz und die Compliance verbessert werden.
5. Frage: Kann Secrets Manager die automatische Rotation von Anmeldeinformationen verarbeiten?
6. Antwort: Ja, AWS Secrets Manager unterstützt die automatische Rotation von Anmeldeinformationen, was zur Aufrechterhaltung der Sicherheit beiträgt, indem die Zugriffsschlüssel regelmäßig ohne menschliches Eingreifen geändert werden.
7. Frage: Ist es notwendig, Workflow-Skripte zu ändern, wenn sich Anmeldeinformationen ändern?
8. Antwort: Nein, mit Secrets Manager können Sie Anmeldeinformationen verwalten, ohne Workflow-Skripte zu ändern, da Anmeldeinformationen während der Laufzeit dynamisch abgerufen werden können.
9. Frage: Wie kann ich die Verwendung von Geheimnissen prüfen?
10. Antwort: Mit AWS CloudTrail können alle Zugriffe auf Secrets Manager-Geheimnisse protokolliert und überwacht werden, sodass ein detaillierter Prüfpfad der Geheimnutzung erstellt werden kann.

Sichere Workflow-Kommunikation

Zusammenfassend lässt sich sagen, dass die Integration von AWS Secrets Manager mit Amazon MWAA für die Handhabung von SMTP-Einstellungen eine sichere und effiziente Methode zur Verwaltung vertraulicher Informationen bietet, die für die E-Mail-Kommunikation in Workflows erforderlich sind. Diese Lösung schützt nicht nur Daten vor unbefugtem Zugriff, sondern vereinfacht auch Verwaltungsaufgaben und verbessert die Einhaltung von Sicherheitsrichtlinien. Durch die Zentralisierung der Speicherung vertraulicher Informationen können Unternehmen ihre Sicherheitslage verbessern und die mit fest codierten Anmeldeinformationen verbundenen Betriebsrisiken reduzieren.