Configuração de e-mail no MWAA usando segredos

Integração do AWS Secrets Manager com MWAA para notificações por e-mail

Script Python usando Boto3 e Airflow

import boto3
from airflow.models import Variable
from airflow.utils.email import send_email_smtp
from airflow import DAG
from airflow.operators.python_operator import PythonOperator
from datetime import datetime
def get_secret(secret_name):
    client = boto3.client('secretsmanager')
    response = client.get_secret_value(SecretId=secret_name)
    return response['SecretString']
def send_email():
    email_config = json.loads(get_secret('my_smtp_secret'))
    send_email_smtp('example@example.com', 'Test Email', 'This is a test email from MWAA.', smtp_mail_from=email_config['username'])
default_args = {'owner': 'airflow', 'start_date': datetime(2021, 1, 1)}
dag = DAG('send_email_using_secret', default_args=default_args, schedule_interval='@daily')
send_email_task = PythonOperator(task_id='send_email_task', python_callable=send_email, dag=dag)

Configurando variáveis ​​de ambiente no MWAA usando AWS CLI

Script Bash para operações AWS CLI

#!/bin/bash
AWS_SECRET_NAME="my_smtp_secret"
AWS_REGION="us-east-1"
# Retrieve SMTP configuration from AWS Secrets Manager
SMTP_SECRET=$(aws secretsmanager get-secret-value --secret-id $AWS_SECRET_NAME --region $AWS_REGION --query SecretString --output text)
# Parse and export SMTP settings as environment variables
export SMTP_HOST=$(echo $SMTP_SECRET | jq -r .host)
export SMTP_PORT=$(echo $SMTP_SECRET | jq -r .port)
export SMTP_USER=$(echo $SMTP_SECRET | jq -r .username)
export SMTP_PASSWORD=$(echo $SMTP_SECRET | jq -r .password)
# Example usage in a script that sends an email
python3 send_email.py

Perguntas frequentes essenciais sobre o uso do AWS Secrets Manager com MWAA

1. Pergunta: O que é o AWS Secrets Manager?
2. Responder: O AWS Secrets Manager é um serviço que ajuda a proteger o acesso a aplicativos, serviços e recursos de TI sem o investimento inicial e os custos de manutenção contínuos da operação de sua própria infraestrutura.
3. Pergunta: Como a integração do Secrets Manager melhora a segurança do MWAA?
4. Responder: Ele protege dados confidenciais, como credenciais SMTP, criptografando as informações em repouso e permite o acesso controlado por meio de políticas IAM, melhorando assim a proteção e a conformidade dos dados.
5. Pergunta: O Secrets Manager pode lidar com a rotação automática de credenciais?
6. Responder: Sim, o AWS Secrets Manager oferece suporte à rotação automática de credenciais, o que ajuda a manter a segurança alterando regularmente as chaves de acesso sem intervenção humana.
7. Pergunta: É necessário modificar scripts de fluxo de trabalho quando as credenciais são alteradas?
8. Responder: Não, usar o Secrets Manager permite gerenciar credenciais sem modificar scripts de fluxo de trabalho, pois as credenciais podem ser buscadas dinamicamente durante o tempo de execução.
9. Pergunta: Como posso auditar o uso de segredos?
10. Responder: O AWS CloudTrail pode ser usado para registrar e monitorar todos os acessos aos segredos do Secrets Manager, permitindo uma trilha de auditoria detalhada do uso de segredos.

Protegendo as comunicações do fluxo de trabalho

Concluindo, a integração do AWS Secrets Manager com o Amazon MWAA para lidar com configurações de SMTP fornece um método seguro e eficiente para gerenciar informações confidenciais necessárias para comunicações por e-mail em fluxos de trabalho. Esta solução não só protege os dados contra acesso não autorizado, mas também simplifica as tarefas de gestão e melhora a conformidade com as políticas de segurança. Ao centralizar o armazenamento de informações confidenciais, as organizações podem melhorar a sua postura de segurança e reduzir os riscos operacionais associados às credenciais codificadas.