Thiết lập email trong MWAA bằng cách sử dụng bí mật

Tích hợp AWS Secrets Manager với MWAA cho thông báo qua email

Tập lệnh Python sử dụng Boto3 và Airflow

import boto3
from airflow.models import Variable
from airflow.utils.email import send_email_smtp
from airflow import DAG
from airflow.operators.python_operator import PythonOperator
from datetime import datetime
def get_secret(secret_name):
    client = boto3.client('secretsmanager')
    response = client.get_secret_value(SecretId=secret_name)
    return response['SecretString']
def send_email():
    email_config = json.loads(get_secret('my_smtp_secret'))
    send_email_smtp('example@example.com', 'Test Email', 'This is a test email from MWAA.', smtp_mail_from=email_config['username'])
default_args = {'owner': 'airflow', 'start_date': datetime(2021, 1, 1)}
dag = DAG('send_email_using_secret', default_args=default_args, schedule_interval='@daily')
send_email_task = PythonOperator(task_id='send_email_task', python_callable=send_email, dag=dag)

Định cấu hình các biến môi trường trong MWAA bằng AWS CLI

Tập lệnh Bash cho các hoạt động AWS CLI

#!/bin/bash
AWS_SECRET_NAME="my_smtp_secret"
AWS_REGION="us-east-1"
# Retrieve SMTP configuration from AWS Secrets Manager
SMTP_SECRET=$(aws secretsmanager get-secret-value --secret-id $AWS_SECRET_NAME --region $AWS_REGION --query SecretString --output text)
# Parse and export SMTP settings as environment variables
export SMTP_HOST=$(echo $SMTP_SECRET | jq -r .host)
export SMTP_PORT=$(echo $SMTP_SECRET | jq -r .port)
export SMTP_USER=$(echo $SMTP_SECRET | jq -r .username)
export SMTP_PASSWORD=$(echo $SMTP_SECRET | jq -r .password)
# Example usage in a script that sends an email
python3 send_email.py

Câu hỏi thường gặp cần thiết về cách sử dụng AWS Secrets Manager với MWAA

1. Câu hỏi: Trình quản lý bí mật AWS là gì?
2. Trả lời: AWS Secrets Manager là dịch vụ giúp bạn bảo vệ quyền truy cập vào ứng dụng, dịch vụ và tài nguyên CNTT của mình mà không cần đầu tư trước và chi phí bảo trì liên tục khi vận hành cơ sở hạ tầng của riêng bạn.
3. Câu hỏi: Việc tích hợp Secrets Manager tăng cường bảo mật MWAA như thế nào?
4. Trả lời: Nó bảo mật dữ liệu nhạy cảm, chẳng hạn như thông tin xác thực SMTP, bằng cách mã hóa thông tin ở trạng thái lưu trữ và cho phép truy cập được kiểm soát thông qua chính sách IAM, từ đó tăng cường bảo vệ và tuân thủ dữ liệu.
5. Câu hỏi: Trình quản lý bí mật có thể xử lý việc xoay vòng thông tin xác thực tự động không?
6. Trả lời: Có, AWS Secrets Manager hỗ trợ xoay vòng thông tin xác thực tự động, giúp duy trì tính bảo mật bằng cách thường xuyên thay đổi khóa truy cập mà không cần sự can thiệp của con người.
7. Câu hỏi: Có cần thiết phải sửa đổi tập lệnh quy trình công việc khi thông tin xác thực thay đổi không?
8. Trả lời: Không, việc sử dụng Trình quản lý bí mật cho phép bạn quản lý thông tin xác thực mà không cần sửa đổi tập lệnh quy trình làm việc vì thông tin xác thực có thể được tìm nạp động trong thời gian chạy.
9. Câu hỏi: Làm cách nào tôi có thể kiểm tra việc sử dụng bí mật?
10. Trả lời: AWS CloudTrail có thể được sử dụng để ghi nhật ký và giám sát tất cả quyền truy cập vào các bí mật của Trình quản lý bí mật, cho phép tạo ra bản kiểm tra chi tiết về việc sử dụng bí mật.

Bảo mật thông tin liên lạc trong quy trình làm việc

Tóm lại, việc tích hợp AWS Secrets Manager với Amazon MWAA để xử lý cài đặt SMTP cung cấp một phương pháp an toàn và hiệu quả để quản lý thông tin nhạy cảm cần thiết cho liên lạc qua email trong quy trình công việc. Giải pháp này không chỉ bảo mật dữ liệu khỏi bị truy cập trái phép mà còn đơn giản hóa các tác vụ quản lý và tăng cường tuân thủ các chính sách bảo mật. Bằng cách tập trung lưu trữ thông tin nhạy cảm, các tổ chức có thể cải thiện tình trạng bảo mật của mình và giảm rủi ro vận hành liên quan đến thông tin xác thực được mã hóa cứng.