Nastavenie e-mailu v MWAA pomocou tajomstiev

Integrácia AWS Secrets Manager s MWAA pre e-mailové upozornenia

Python skript pomocou Boto3 a Airflow

import boto3
from airflow.models import Variable
from airflow.utils.email import send_email_smtp
from airflow import DAG
from airflow.operators.python_operator import PythonOperator
from datetime import datetime
def get_secret(secret_name):
    client = boto3.client('secretsmanager')
    response = client.get_secret_value(SecretId=secret_name)
    return response['SecretString']
def send_email():
    email_config = json.loads(get_secret('my_smtp_secret'))
    send_email_smtp('example@example.com', 'Test Email', 'This is a test email from MWAA.', smtp_mail_from=email_config['username'])
default_args = {'owner': 'airflow', 'start_date': datetime(2021, 1, 1)}
dag = DAG('send_email_using_secret', default_args=default_args, schedule_interval='@daily')
send_email_task = PythonOperator(task_id='send_email_task', python_callable=send_email, dag=dag)

Konfigurácia premenných prostredia v MWAA pomocou AWS CLI

Bash skript pre operácie AWS CLI

#!/bin/bash
AWS_SECRET_NAME="my_smtp_secret"
AWS_REGION="us-east-1"
# Retrieve SMTP configuration from AWS Secrets Manager
SMTP_SECRET=$(aws secretsmanager get-secret-value --secret-id $AWS_SECRET_NAME --region $AWS_REGION --query SecretString --output text)
# Parse and export SMTP settings as environment variables
export SMTP_HOST=$(echo $SMTP_SECRET | jq -r .host)
export SMTP_PORT=$(echo $SMTP_SECRET | jq -r .port)
export SMTP_USER=$(echo $SMTP_SECRET | jq -r .username)
export SMTP_PASSWORD=$(echo $SMTP_SECRET | jq -r .password)
# Example usage in a script that sends an email
python3 send_email.py

Základné časté otázky o používaní správcu tajomstiev AWS s MWAA

1. otázka: Čo je správca tajomstiev AWS?
2. odpoveď: AWS Secrets Manager je služba, ktorá vám pomáha chrániť prístup k vašim aplikáciám, službám a IT zdrojom bez počiatočných investícií a nákladov na priebežnú údržbu prevádzky vašej vlastnej infraštruktúry.
3. otázka: Ako integrácia Secrets Manager zvyšuje bezpečnosť MWAA?
4. odpoveď: Zabezpečuje citlivé údaje, ako sú prihlasovacie údaje SMTP, šifrovaním uložených informácií a umožňuje kontrolovaný prístup prostredníctvom politík IAM, čím sa zvyšuje ochrana údajov a dodržiavanie predpisov.
5. otázka: Dokáže Secrets Manager zvládnuť automatické striedanie poverení?
6. odpoveď: Áno, AWS Secrets Manager podporuje automatickú rotáciu poverení, čo pomáha udržiavať bezpečnosť pravidelnou zmenou prístupových kľúčov bez ľudského zásahu.
7. otázka: Je potrebné upraviť skripty pracovného toku, keď sa zmenia poverenia?
8. odpoveď: Nie, používanie Secrets Manager vám umožňuje spravovať poverenia bez úpravy skriptov pracovného toku, pretože poverenia je možné načítať dynamicky počas behu.
9. otázka: Ako môžem skontrolovať používanie tajomstiev?
10. odpoveď: AWS CloudTrail je možné použiť na zaznamenávanie a monitorovanie všetkých prístupov k tajomstvám správcu tajomstiev, čo umožňuje podrobný auditný záznam používania tajomstiev.

Zabezpečenie komunikácie pracovného toku

Na záver, integrácia AWS Secrets Manager s Amazon MWAA na spracovanie nastavení SMTP poskytuje bezpečnú a efektívnu metódu na správu citlivých informácií potrebných pre e-mailovú komunikáciu v pracovných tokoch. Toto riešenie nielenže zabezpečuje dáta pred neoprávneným prístupom, ale tiež zjednodušuje úlohy správy a zvyšuje súlad s bezpečnostnými politikami. Centralizáciou ukladania citlivých informácií môžu organizácie zlepšiť svoju bezpečnostnú pozíciu a znížiť prevádzkové riziká spojené s pevne zakódovanými povereniami.