Sähköpostin asetukset MWAA:ssa salaisuuksien avulla

AWS Secrets Managerin integrointi MWAA:han sähköposti-ilmoituksia varten

Python-skripti Boto3:lla ja Airflow:lla

import boto3
from airflow.models import Variable
from airflow.utils.email import send_email_smtp
from airflow import DAG
from airflow.operators.python_operator import PythonOperator
from datetime import datetime
def get_secret(secret_name):
    client = boto3.client('secretsmanager')
    response = client.get_secret_value(SecretId=secret_name)
    return response['SecretString']
def send_email():
    email_config = json.loads(get_secret('my_smtp_secret'))
    send_email_smtp('example@example.com', 'Test Email', 'This is a test email from MWAA.', smtp_mail_from=email_config['username'])
default_args = {'owner': 'airflow', 'start_date': datetime(2021, 1, 1)}
dag = DAG('send_email_using_secret', default_args=default_args, schedule_interval='@daily')
send_email_task = PythonOperator(task_id='send_email_task', python_callable=send_email, dag=dag)

Ympäristömuuttujien määrittäminen MWAA:ssa AWS CLI:n avulla

Bash-skripti AWS CLI -toimintoihin

#!/bin/bash
AWS_SECRET_NAME="my_smtp_secret"
AWS_REGION="us-east-1"
# Retrieve SMTP configuration from AWS Secrets Manager
SMTP_SECRET=$(aws secretsmanager get-secret-value --secret-id $AWS_SECRET_NAME --region $AWS_REGION --query SecretString --output text)
# Parse and export SMTP settings as environment variables
export SMTP_HOST=$(echo $SMTP_SECRET | jq -r .host)
export SMTP_PORT=$(echo $SMTP_SECRET | jq -r .port)
export SMTP_USER=$(echo $SMTP_SECRET | jq -r .username)
export SMTP_PASSWORD=$(echo $SMTP_SECRET | jq -r .password)
# Example usage in a script that sends an email
python3 send_email.py

Tärkeitä usein kysyttyjä kysymyksiä AWS Secrets Managerin käyttämisestä MWAA:n kanssa

1. Kysymys: Mikä on AWS Secrets Manager?
2. Vastaus: AWS Secrets Manager on palvelu, jonka avulla voit suojata pääsyn sovelluksiisi, palveluihisi ja IT-resursseihisi ilman oman infrastruktuurisi käyttöön liittyviä ennakkoinvestointeja ja jatkuvia ylläpitokustannuksia.
3. Kysymys: Kuinka Secrets Managerin integrointi parantaa MWAA-turvallisuutta?
4. Vastaus: Se suojaa arkaluontoiset tiedot, kuten SMTP-tunnistetiedot, salaamalla lepotilassa olevat tiedot ja mahdollistaa valvotun pääsyn IAM-käytäntöjen avulla, mikä parantaa tietosuojaa ja vaatimustenmukaisuutta.
5. Kysymys: Pystyykö Secrets Manager käsittelemään automaattista tunnistetietojen kiertoa?
6. Vastaus: Kyllä, AWS Secrets Manager tukee automaattista tunnistetietojen kiertoa, mikä auttaa ylläpitämään turvallisuutta vaihtamalla käyttöavaimia säännöllisesti ilman ihmisen väliintuloa.
7. Kysymys: Onko työnkulun komentosarjoja tarpeen muokata, kun tunnistetiedot muuttuvat?
8. Vastaus: Ei, Secrets Managerin avulla voit hallita valtuustietoja muuttamatta työnkulun komentosarjoja, koska tunnistetiedot voidaan noutaa dynaamisesti ajon aikana.
9. Kysymys: Kuinka voin tarkastaa salaisuuksien käytön?
10. Vastaus: AWS CloudTrailia voidaan käyttää kaikkien Secrets Managerin salaisuuksien kirjaamiseen ja valvontaan, mikä mahdollistaa yksityiskohtaisen kirjausketjun salaisuuden käytöstä.

Työnkulun viestinnän turvaaminen

Yhteenvetona voidaan todeta, että AWS Secrets Managerin integrointi Amazon MWAA:n kanssa SMTP-asetusten käsittelyä varten tarjoaa turvallisen ja tehokkaan tavan hallita arkaluonteisia tietoja, joita tarvitaan sähköpostiviestintään työnkuluissa. Tämä ratkaisu ei ainoastaan ​​suojaa tietoja luvattomalta käytöltä, vaan myös yksinkertaistaa hallintatehtäviä ja parantaa turvallisuuskäytäntöjen noudattamista. Keskittämällä arkaluonteisten tietojen tallentamisen organisaatiot voivat parantaa tietoturva-asentoaan ja vähentää kovakoodattuihin tunnistetietoihin liittyviä operatiivisia riskejä.