Configurazione della posta elettronica in MWAA utilizzando i segreti

Integrazione di AWS Secrets Manager con MWAA per le notifiche e-mail

Script Python che utilizza Boto3 e Airflow

import boto3
from airflow.models import Variable
from airflow.utils.email import send_email_smtp
from airflow import DAG
from airflow.operators.python_operator import PythonOperator
from datetime import datetime
def get_secret(secret_name):
    client = boto3.client('secretsmanager')
    response = client.get_secret_value(SecretId=secret_name)
    return response['SecretString']
def send_email():
    email_config = json.loads(get_secret('my_smtp_secret'))
    send_email_smtp('example@example.com', 'Test Email', 'This is a test email from MWAA.', smtp_mail_from=email_config['username'])
default_args = {'owner': 'airflow', 'start_date': datetime(2021, 1, 1)}
dag = DAG('send_email_using_secret', default_args=default_args, schedule_interval='@daily')
send_email_task = PythonOperator(task_id='send_email_task', python_callable=send_email, dag=dag)

Configurazione delle variabili di ambiente in MWAA utilizzando AWS CLI

Script Bash per operazioni AWS CLI

#!/bin/bash
AWS_SECRET_NAME="my_smtp_secret"
AWS_REGION="us-east-1"
# Retrieve SMTP configuration from AWS Secrets Manager
SMTP_SECRET=$(aws secretsmanager get-secret-value --secret-id $AWS_SECRET_NAME --region $AWS_REGION --query SecretString --output text)
# Parse and export SMTP settings as environment variables
export SMTP_HOST=$(echo $SMTP_SECRET | jq -r .host)
export SMTP_PORT=$(echo $SMTP_SECRET | jq -r .port)
export SMTP_USER=$(echo $SMTP_SECRET | jq -r .username)
export SMTP_PASSWORD=$(echo $SMTP_SECRET | jq -r .password)
# Example usage in a script that sends an email
python3 send_email.py

Domande frequenti essenziali sull'utilizzo di AWS Secrets Manager con MWAA

1. Domanda: Cos'è AWS Secrets Manager?
2. Risposta: AWS Secrets Manager è un servizio che ti aiuta a proteggere l'accesso alle tue applicazioni, servizi e risorse IT senza l'investimento iniziale e i costi di manutenzione continuativi legati alla gestione della tua infrastruttura.
3. Domanda: In che modo l'integrazione di Secrets Manager migliora la sicurezza MWAA?
4. Risposta: Protegge i dati sensibili, come le credenziali SMTP, crittografando le informazioni inattive e consente l'accesso controllato tramite policy IAM, migliorando così la protezione e la conformità dei dati.
5. Domanda: Secrets Manager può gestire la rotazione automatica delle credenziali?
6. Risposta: Sì, AWS Secrets Manager supporta la rotazione automatica delle credenziali, che aiuta a mantenere la sicurezza modificando regolarmente le chiavi di accesso senza intervento umano.
7. Domanda: È necessario modificare gli script del flusso di lavoro quando cambiano le credenziali?
8. Risposta: No, l'utilizzo di Secrets Manager ti consente di gestire le credenziali senza modificare gli script del flusso di lavoro, poiché le credenziali possono essere recuperate dinamicamente durante il runtime.
9. Domanda: Come posso controllare l'uso dei segreti?
10. Risposta: AWS CloudTrail può essere utilizzato per registrare e monitorare tutti gli accessi ai segreti di Secrets Manager, consentendo un audit trail dettagliato dell'utilizzo dei segreti.

Protezione delle comunicazioni del flusso di lavoro

In conclusione, l'integrazione di AWS Secrets Manager con Amazon MWAA per la gestione delle impostazioni SMTP fornisce un metodo sicuro ed efficiente per gestire le informazioni sensibili richieste per le comunicazioni e-mail nei flussi di lavoro. Questa soluzione non solo protegge i dati dall'accesso non autorizzato, ma semplifica anche le attività di gestione e migliora la conformità alle policy di sicurezza. Centralizzando l'archiviazione di informazioni sensibili, le organizzazioni possono migliorare il proprio livello di sicurezza e ridurre i rischi operativi associati alle credenziali codificate.