Налаштування електронної пошти в MWAA за допомогою секретів

Інтеграція AWS Secrets Manager із MWAA для сповіщень електронною поштою

Сценарій Python з використанням Boto3 і Airflow

import boto3
from airflow.models import Variable
from airflow.utils.email import send_email_smtp
from airflow import DAG
from airflow.operators.python_operator import PythonOperator
from datetime import datetime
def get_secret(secret_name):
    client = boto3.client('secretsmanager')
    response = client.get_secret_value(SecretId=secret_name)
    return response['SecretString']
def send_email():
    email_config = json.loads(get_secret('my_smtp_secret'))
    send_email_smtp('example@example.com', 'Test Email', 'This is a test email from MWAA.', smtp_mail_from=email_config['username'])
default_args = {'owner': 'airflow', 'start_date': datetime(2021, 1, 1)}
dag = DAG('send_email_using_secret', default_args=default_args, schedule_interval='@daily')
send_email_task = PythonOperator(task_id='send_email_task', python_callable=send_email, dag=dag)

Налаштування змінних середовища в MWAA за допомогою AWS CLI

Скрипт Bash для операцій CLI AWS

#!/bin/bash
AWS_SECRET_NAME="my_smtp_secret"
AWS_REGION="us-east-1"
# Retrieve SMTP configuration from AWS Secrets Manager
SMTP_SECRET=$(aws secretsmanager get-secret-value --secret-id $AWS_SECRET_NAME --region $AWS_REGION --query SecretString --output text)
# Parse and export SMTP settings as environment variables
export SMTP_HOST=$(echo $SMTP_SECRET | jq -r .host)
export SMTP_PORT=$(echo $SMTP_SECRET | jq -r .port)
export SMTP_USER=$(echo $SMTP_SECRET | jq -r .username)
export SMTP_PASSWORD=$(echo $SMTP_SECRET | jq -r .password)
# Example usage in a script that sends an email
python3 send_email.py

Основні поширені запитання щодо використання диспетчера секретів AWS із MWAA

1. Питання: Що таке AWS Secrets Manager?
2. відповідь: AWS Secrets Manager — це служба, яка допомагає вам захистити доступ до ваших програм, сервісів та ІТ-ресурсів без попередніх інвестицій і поточних витрат на обслуговування вашої власної інфраструктури.
3. Питання: Як інтеграція Secrets Manager покращує безпеку MWAA?
4. відповідь: Він захищає конфіденційні дані, такі як облікові дані SMTP, шляхом шифрування інформації, що знаходиться в стані спокою, і забезпечує контрольований доступ за допомогою політик IAM, тим самим покращуючи захист даних і відповідність.
5. Питання: Чи може Secrets Manager керувати автоматичною ротацією облікових даних?
6. відповідь: Так, AWS Secrets Manager підтримує автоматичну ротацію облікових даних, що допомагає підтримувати безпеку шляхом регулярної зміни ключів доступу без втручання людини.
7. Питання: Чи потрібно змінювати сценарії робочого процесу при зміні облікових даних?
8. відповідь: Ні, використання диспетчера секретів дає змогу керувати обліковими даними, не змінюючи сценарії робочого процесу, оскільки облікові дані можна отримувати динамічно під час виконання.
9. Питання: Як я можу перевірити використання секретів?
10. відповідь: AWS CloudTrail можна використовувати для реєстрації та моніторингу всіх доступів до секретів Secrets Manager, що дозволяє детально перевіряти використання секретів.

Захист комунікацій робочого процесу

Підсумовуючи, інтеграція AWS Secrets Manager з Amazon MWAA для обробки налаштувань SMTP забезпечує безпечний і ефективний метод керування конфіденційною інформацією, необхідною для спілкування електронною поштою в робочих процесах. Це рішення не тільки захищає дані від несанкціонованого доступу, але й спрощує завдання керування та підвищує відповідність політикам безпеки. Централізувавши зберігання конфіденційної інформації, організації можуть покращити рівень безпеки та зменшити операційні ризики, пов’язані з жорстко закодованими обліковими даними.