E-mail beállítása az MWAA-ban a titkok használatával

Az AWS Secrets Manager integrálása az MWAA-val az e-mail értesítésekhez

Python szkript Boto3 és Airflow használatával

import boto3
from airflow.models import Variable
from airflow.utils.email import send_email_smtp
from airflow import DAG
from airflow.operators.python_operator import PythonOperator
from datetime import datetime
def get_secret(secret_name):
    client = boto3.client('secretsmanager')
    response = client.get_secret_value(SecretId=secret_name)
    return response['SecretString']
def send_email():
    email_config = json.loads(get_secret('my_smtp_secret'))
    send_email_smtp('example@example.com', 'Test Email', 'This is a test email from MWAA.', smtp_mail_from=email_config['username'])
default_args = {'owner': 'airflow', 'start_date': datetime(2021, 1, 1)}
dag = DAG('send_email_using_secret', default_args=default_args, schedule_interval='@daily')
send_email_task = PythonOperator(task_id='send_email_task', python_callable=send_email, dag=dag)

Környezeti változók konfigurálása az MWAA-ban AWS CLI használatával

Bash szkript az AWS CLI műveletekhez

#!/bin/bash
AWS_SECRET_NAME="my_smtp_secret"
AWS_REGION="us-east-1"
# Retrieve SMTP configuration from AWS Secrets Manager
SMTP_SECRET=$(aws secretsmanager get-secret-value --secret-id $AWS_SECRET_NAME --region $AWS_REGION --query SecretString --output text)
# Parse and export SMTP settings as environment variables
export SMTP_HOST=$(echo $SMTP_SECRET | jq -r .host)
export SMTP_PORT=$(echo $SMTP_SECRET | jq -r .port)
export SMTP_USER=$(echo $SMTP_SECRET | jq -r .username)
export SMTP_PASSWORD=$(echo $SMTP_SECRET | jq -r .password)
# Example usage in a script that sends an email
python3 send_email.py

Alapvető GYIK az AWS Secrets Manager és az MWAA használatáról

1. Kérdés: Mi az AWS Secrets Manager?
2. Válasz: Az AWS Secrets Manager egy olyan szolgáltatás, amely segít megvédeni az alkalmazásaihoz, szolgáltatásaihoz és informatikai erőforrásaihoz való hozzáférést anélkül, hogy a saját infrastruktúra üzemeltetésével kapcsolatos előzetes beruházásokat és folyamatos karbantartási költségeket kellene felszámítania.
3. Kérdés: Hogyan növeli a Secrets Manager integrálása az MWAA biztonságát?
4. Válasz: Megvédi az érzékeny adatokat, például az SMTP-hitelesítő adatokat azáltal, hogy titkosítja a nyugalmi információkat, és lehetővé teszi az IAM-irányelveken keresztüli ellenőrzött hozzáférést, ezáltal javítva az adatvédelmet és a megfelelőséget.
5. Kérdés: A Secrets Manager képes kezelni az automatikus hitelesítő adatok elforgatását?
6. Válasz: Igen, az AWS Secrets Manager támogatja az automatikus hitelesítő adatok elforgatását, amely a hozzáférési kulcsok emberi beavatkozás nélkül történő rendszeres megváltoztatásával segít fenntartani a biztonságot.
7. Kérdés: Szükséges-e módosítani a munkafolyamat-szkripteket, ha a hitelesítési adatok megváltoznak?
8. Válasz: Nem, a Secrets Manager használatával a munkafolyamat-szkriptek módosítása nélkül kezelheti a hitelesítési adatokat, mivel a hitelesítő adatok dinamikusan lekérhetők futás közben.
9. Kérdés: Hogyan ellenőrizhetem a titkok használatát?
10. Válasz: Az AWS CloudTrail használható a Secrets Manager titkaihoz való hozzáférés naplózására és figyelésére, lehetővé téve a titkos használat részletes ellenőrzési nyomvonalát.

Munkafolyamat-kommunikáció biztosítása

Összefoglalva, az AWS Secrets Manager és az Amazon MWAA integrálása az SMTP-beállítások kezeléséhez biztonságos és hatékony módszert kínál a munkafolyamatok e-mailes kommunikációjához szükséges érzékeny információk kezelésére. Ez a megoldás nemcsak megvédi az adatokat az illetéktelen hozzáféréstől, hanem leegyszerűsíti a kezelési feladatokat és javítja a biztonsági szabályzatoknak való megfelelést. Az érzékeny információk tárolásának központosításával a szervezetek javíthatják biztonsági helyzetüket, és csökkenthetik a kemény kódolt hitelesítő adatokkal kapcsolatos működési kockázatokat.