Configuración de correo electrónico en MWAA usando secretos

Integración de AWS Secrets Manager con MWAA para notificaciones por correo electrónico

Script Python usando Boto3 y Airflow

import boto3
from airflow.models import Variable
from airflow.utils.email import send_email_smtp
from airflow import DAG
from airflow.operators.python_operator import PythonOperator
from datetime import datetime
def get_secret(secret_name):
    client = boto3.client('secretsmanager')
    response = client.get_secret_value(SecretId=secret_name)
    return response['SecretString']
def send_email():
    email_config = json.loads(get_secret('my_smtp_secret'))
    send_email_smtp('example@example.com', 'Test Email', 'This is a test email from MWAA.', smtp_mail_from=email_config['username'])
default_args = {'owner': 'airflow', 'start_date': datetime(2021, 1, 1)}
dag = DAG('send_email_using_secret', default_args=default_args, schedule_interval='@daily')
send_email_task = PythonOperator(task_id='send_email_task', python_callable=send_email, dag=dag)

Configuración de variables de entorno en MWAA mediante AWS CLI

Script Bash para operaciones de AWS CLI

#!/bin/bash
AWS_SECRET_NAME="my_smtp_secret"
AWS_REGION="us-east-1"
# Retrieve SMTP configuration from AWS Secrets Manager
SMTP_SECRET=$(aws secretsmanager get-secret-value --secret-id $AWS_SECRET_NAME --region $AWS_REGION --query SecretString --output text)
# Parse and export SMTP settings as environment variables
export SMTP_HOST=$(echo $SMTP_SECRET | jq -r .host)
export SMTP_PORT=$(echo $SMTP_SECRET | jq -r .port)
export SMTP_USER=$(echo $SMTP_SECRET | jq -r .username)
export SMTP_PASSWORD=$(echo $SMTP_SECRET | jq -r .password)
# Example usage in a script that sends an email
python3 send_email.py

Preguntas frecuentes esenciales sobre el uso de AWS Secrets Manager con MWAA

1. Pregunta: ¿Qué es AWS Secrets Manager?
2. Respuesta: AWS Secrets Manager es un servicio que le ayuda a proteger el acceso a sus aplicaciones, servicios y recursos de TI sin la inversión inicial ni los costos de mantenimiento continuo que implica operar su propia infraestructura.
3. Pregunta: ¿Cómo mejora la integración de Secrets Manager la seguridad de MWAA?
4. Respuesta: Protege los datos confidenciales, como las credenciales SMTP, cifrando la información en reposo y permite el acceso controlado a través de políticas de IAM, mejorando así la protección y el cumplimiento de los datos.
5. Pregunta: ¿Puede Secrets Manager manejar la rotación automática de credenciales?
6. Respuesta: Sí, AWS Secrets Manager admite la rotación automática de credenciales, lo que ayuda a mantener la seguridad al cambiar periódicamente las claves de acceso sin intervención humana.
7. Pregunta: ¿Es necesario modificar los scripts del flujo de trabajo cuando cambian las credenciales?
8. Respuesta: No, el uso de Secrets Manager le permite administrar las credenciales sin modificar los scripts del flujo de trabajo, ya que las credenciales se pueden recuperar dinámicamente durante el tiempo de ejecución.
9. Pregunta: ¿Cómo puedo auditar el uso de secretos?
10. Respuesta: AWS CloudTrail se puede utilizar para registrar y monitorear todo el acceso a los secretos de Secrets Manager, lo que permite realizar un seguimiento de auditoría detallado del uso de los secretos.

Proteger las comunicaciones del flujo de trabajo

En conclusión, la integración de AWS Secrets Manager con Amazon MWAA para manejar la configuración SMTP proporciona un método seguro y eficiente para administrar la información confidencial necesaria para las comunicaciones por correo electrónico en los flujos de trabajo. Esta solución no sólo protege los datos contra el acceso no autorizado, sino que también simplifica las tareas de gestión y mejora el cumplimiento de las políticas de seguridad. Al centralizar el almacenamiento de información confidencial, las organizaciones pueden mejorar su postura de seguridad y reducir los riesgos operativos asociados con las credenciales codificadas.