AWS Secrets Manager Agent 安装与配置指南

AWS Secrets Manager Agent 安装与配置指南

aws-secretsmanager-agent The AWS Secrets Manager Agent is a local HTTP service that you can install and use in your compute environments to read secrets from Secrets Manager and cache them in memory. 项目地址: https://gitcode.com/gh_mirrors/aw/aws-secretsmanager-agent

1. 项目基础介绍

AWS Secrets Manager Agent 是一个开源项目，由 AWS 开发，用于帮助用户在计算环境中安全地管理敏感信息，如密钥、密码和令牌。该项目的核心功能是从 AWS Secrets Manager 中检索秘密，并在本地内存中缓存这些秘密，以便应用程序可以直接从缓存中读取，而不是每次都去调用 Secrets Manager。

主要编程语言：Rust

2. 项目使用的关键技术和框架

• Rust：项目使用 Rust 编程语言，它是一种系统编程语言，注重安全性、性能和并发性。
• AWS SDK：使用 AWS SDK 来与 AWS Secrets Manager 进行交互。
• HTTP 服务：提供了一个 HTTP 服务接口，用于本地应用访问缓存的秘密。
• 内存缓存：使用内存缓存来存储检索到的秘密。

3. 项目安装和配置的准备工作

在开始安装之前，请确保您的系统满足以下要求：

• 操作系统：支持 RPM-based (如 CentOS, AL2023) 或 Debian-based (如 Ubuntu) 系统以及 Windows。
• 开发工具：需要安装相应的开发工具，如编译器和 make 工具。
• Rust 工具：需要安装 Rust 编译器和 cargo 包管理工具。
• 网络连接：确保您的系统可以访问 AWS Secrets Manager。

RPM-based 系统（如 CentOS, AL2023）

1. 安装开发工具：

   sudo yum -y groupinstall "Development Tools"
   

2. 安装 Rust：

   curl --proto 'https' --tlsv1.2 -sSf https://sh.rustup.rs | sh
   source $HOME/.cargo/env
   

Debian-based 系统（如 Ubuntu）

1. 安装开发工具：

   sudo apt install build-essential
   

2. 安装 Rust：

   curl --proto 'https' --tlsv1.2 -sSf https://sh.rustup.rs | sh
   source $HOME/.cargo/env
   

Windows 系统

1. 设置 Rust 开发环境：

   根据微软 Windows 文档设置开发环境。

2. 安装 Rust：

   使用 cargo build 命令构建项目。

构建项目

1. 克隆项目仓库：

   git clone https://github.com/aws/aws-secretsmanager-agent.git
   cd aws_secretsmanager_agent
   

2. 构建项目：

   cargo build --release
   

构建完成后，您可以在 target/release/ 目录下找到可执行文件。

安装项目

根据您的计算环境，安装方法可能会有所不同。以下是在 Amazon EC2 上的安装示例：

1. 进入配置目录：

   cd aws_secretsmanager_agent/configuration
   

2. 运行安装脚本：

   ./install
   

安装脚本会生成一个随机的 SSRF 令牌，并将其存储在 /var/run/awssmatoken 文件中。脚本还会创建一个名为 awssmatokenreader 的用户组，该组可以读取令牌文件。

3. 将您的应用程序用户添加到 awssmatokenreader 组：

   sudo usermod -aG awssmatokenreader <your-app-user>
   

确保替换 <your-app-user> 为您的应用程序运行的用户。

完成以上步骤后，您的 AWS Secrets Manager Agent 应该已经安装并配置完毕，可以开始使用了。

aws-secretsmanager-agent The AWS Secrets Manager Agent is a local HTTP service that you can install and use in your compute environments to read secrets from Secrets Manager and cache them in memory. 项目地址: https://gitcode.com/gh_mirrors/aw/aws-secretsmanager-agent