MWAA'da Sırları Kullanarak E-posta Kurulumu

E-posta Bildirimleri için AWS Secrets Manager'ı MWAA ile entegre etme

Boto3 ve Airflow'u kullanan Python betiği

import boto3
from airflow.models import Variable
from airflow.utils.email import send_email_smtp
from airflow import DAG
from airflow.operators.python_operator import PythonOperator
from datetime import datetime
def get_secret(secret_name):
    client = boto3.client('secretsmanager')
    response = client.get_secret_value(SecretId=secret_name)
    return response['SecretString']
def send_email():
    email_config = json.loads(get_secret('my_smtp_secret'))
    send_email_smtp('example@example.com', 'Test Email', 'This is a test email from MWAA.', smtp_mail_from=email_config['username'])
default_args = {'owner': 'airflow', 'start_date': datetime(2021, 1, 1)}
dag = DAG('send_email_using_secret', default_args=default_args, schedule_interval='@daily')
send_email_task = PythonOperator(task_id='send_email_task', python_callable=send_email, dag=dag)

AWS CLI Kullanarak MWAA'da Ortam Değişkenlerini Yapılandırma

AWS CLI işlemleri için Bash betiği

#!/bin/bash
AWS_SECRET_NAME="my_smtp_secret"
AWS_REGION="us-east-1"
# Retrieve SMTP configuration from AWS Secrets Manager
SMTP_SECRET=$(aws secretsmanager get-secret-value --secret-id $AWS_SECRET_NAME --region $AWS_REGION --query SecretString --output text)
# Parse and export SMTP settings as environment variables
export SMTP_HOST=$(echo $SMTP_SECRET | jq -r .host)
export SMTP_PORT=$(echo $SMTP_SECRET | jq -r .port)
export SMTP_USER=$(echo $SMTP_SECRET | jq -r .username)
export SMTP_PASSWORD=$(echo $SMTP_SECRET | jq -r .password)
# Example usage in a script that sends an email
python3 send_email.py

AWS Secrets Manager'ın MWAA ile Kullanımı Hakkında Temel SSS

1. Soru: AWS Secrets Manager nedir?
2. Cevap: AWS Secrets Manager, kendi altyapınızı çalıştırmanın getirdiği ön yatırım ve sürekli bakım maliyetleri olmadan uygulamalarınıza, hizmetlerinize ve BT kaynaklarınıza erişimi korumanıza yardımcı olan bir hizmettir.
3. Soru: Secrets Manager'ı entegre etmek MWAA güvenliğini nasıl artırır?
4. Cevap: Kullanımda olmayan bilgileri şifreleyerek SMTP kimlik bilgileri gibi hassas verileri korur ve IAM politikaları aracılığıyla kontrollü erişime olanak tanıyarak veri korumasını ve uyumluluğunu artırır.
5. Soru: Secrets Manager otomatik kimlik bilgisi rotasyonunu gerçekleştirebilir mi?
6. Cevap: Evet, AWS Secrets Manager, erişim anahtarlarını insan müdahalesi olmadan düzenli olarak değiştirerek güvenliğin korunmasına yardımcı olan otomatik kimlik bilgisi rotasyonunu destekler.
7. Soru: Kimlik bilgileri değiştiğinde iş akışı komut dosyalarını değiştirmek gerekli midir?
8. Cevap: Hayır, Secrets Manager'ı kullanmak, kimlik bilgileri çalışma zamanı sırasında dinamik olarak alınabildiğinden, iş akışı komut dosyalarını değiştirmeden kimlik bilgilerini yönetmenize olanak tanır.
9. Soru: Sırların kullanımını nasıl denetleyebilirim?
10. Cevap: AWS CloudTrail, Secrets Manager gizli dizilerine tüm erişimi günlüğe kaydetmek ve izlemek için kullanılabilir; böylece gizli bilgi kullanımına ilişkin ayrıntılı bir denetim takibi yapılabilir.

İş Akışı İletişiminin Güvenliğini Sağlama

Sonuç olarak, SMTP ayarlarını yönetmek için AWS Secrets Manager'ın Amazon MWAA ile entegre edilmesi, iş akışlarında e-posta iletişimleri için gereken hassas bilgilerin yönetilmesi için güvenli ve etkili bir yöntem sağlar. Bu çözüm yalnızca verileri yetkisiz erişime karşı korumakla kalmaz, aynı zamanda yönetim görevlerini basitleştirir ve güvenlik politikalarına uyumu artırır. Kuruluşlar, hassas bilgilerin depolanmasını merkezileştirerek güvenlik durumlarını iyileştirebilir ve sabit kodlanmış kimlik bilgileriyle ilişkili operasyonel riskleri azaltabilir.