E-mail instellen in MWAA met behulp van geheimen

Integratie van AWS Secrets Manager met MWAA voor e-mailmeldingen

Python-script met Boto3 en Airflow

import boto3
from airflow.models import Variable
from airflow.utils.email import send_email_smtp
from airflow import DAG
from airflow.operators.python_operator import PythonOperator
from datetime import datetime
def get_secret(secret_name):
    client = boto3.client('secretsmanager')
    response = client.get_secret_value(SecretId=secret_name)
    return response['SecretString']
def send_email():
    email_config = json.loads(get_secret('my_smtp_secret'))
    send_email_smtp('example@example.com', 'Test Email', 'This is a test email from MWAA.', smtp_mail_from=email_config['username'])
default_args = {'owner': 'airflow', 'start_date': datetime(2021, 1, 1)}
dag = DAG('send_email_using_secret', default_args=default_args, schedule_interval='@daily')
send_email_task = PythonOperator(task_id='send_email_task', python_callable=send_email, dag=dag)

Omgevingsvariabelen configureren in MWAA met behulp van AWS CLI

Bash-script voor AWS CLI-bewerkingen

#!/bin/bash
AWS_SECRET_NAME="my_smtp_secret"
AWS_REGION="us-east-1"
# Retrieve SMTP configuration from AWS Secrets Manager
SMTP_SECRET=$(aws secretsmanager get-secret-value --secret-id $AWS_SECRET_NAME --region $AWS_REGION --query SecretString --output text)
# Parse and export SMTP settings as environment variables
export SMTP_HOST=$(echo $SMTP_SECRET | jq -r .host)
export SMTP_PORT=$(echo $SMTP_SECRET | jq -r .port)
export SMTP_USER=$(echo $SMTP_SECRET | jq -r .username)
export SMTP_PASSWORD=$(echo $SMTP_SECRET | jq -r .password)
# Example usage in a script that sends an email
python3 send_email.py

Essentiële veelgestelde vragen over het gebruik van AWS Secrets Manager met MWAA

1. Vraag: Wat is AWS Secrets Manager?
2. Antwoord: AWS Secrets Manager is een service waarmee u de toegang tot uw applicaties, services en IT-bronnen kunt beschermen zonder de investeringen vooraf en de lopende onderhoudskosten die gepaard gaan met het beheren van uw eigen infrastructuur.
3. Vraag: Hoe verbetert de integratie van Secrets Manager de MWAA-beveiliging?
4. Antwoord: Het beveiligt gevoelige gegevens, zoals SMTP-referenties, door de informatie in rust te coderen en maakt gecontroleerde toegang mogelijk via IAM-beleid, waardoor de gegevensbescherming en compliance worden verbeterd.
5. Vraag: Kan Secrets Manager automatische inloggegevensrotatie verwerken?
6. Antwoord: Ja, AWS Secrets Manager ondersteunt automatische rotatie van inloggegevens, wat helpt bij het handhaven van de veiligheid door regelmatig toegangssleutels te wijzigen zonder menselijke tussenkomst.
7. Vraag: Is het nodig om workflowscripts te wijzigen wanneer de inloggegevens veranderen?
8. Antwoord: Nee, met behulp van Secrets Manager kunt u inloggegevens beheren zonder de workflowscripts te wijzigen, omdat inloggegevens tijdens runtime dynamisch kunnen worden opgehaald.
9. Vraag: Hoe kan ik het gebruik van geheimen controleren?
10. Antwoord: AWS CloudTrail kan worden gebruikt om alle toegang tot Secrets Manager-geheimen te loggen en te monitoren, waardoor een gedetailleerd audittraject van geheimgebruik mogelijk wordt.

Beveiligen van workflowcommunicatie

Concluderend biedt de integratie van AWS Secrets Manager met Amazon MWAA voor het verwerken van SMTP-instellingen een veilige en efficiënte methode voor het beheren van gevoelige informatie die nodig is voor e-mailcommunicatie in workflows. Deze oplossing beveiligt niet alleen gegevens tegen ongeoorloofde toegang, maar vereenvoudigt ook de beheertaken en verbetert de naleving van het beveiligingsbeleid. Door de opslag van gevoelige informatie te centraliseren kunnen organisaties hun beveiligingspositie verbeteren en de operationele risico's die gepaard gaan met hardgecodeerde inloggegevens verminderen.