如何对存储在 AWS 秘密管理器中的非 AWS 服务凭证进行密码轮换。我接到 api 次密码重置电话

Question

如何对存储在 AWS 秘密管理器中的非 AWS 服务凭证进行密码轮换。我接到 api 次密码重置电话。

我的用户帐户在 Microsoft Azure AD 中。我想将凭据存储在 AWS 秘密管理器中，但需要通过调用 api 进行定期轮换，然后使用新密码更新秘密管理器。

Answer 1

记录了此过程 here。您将在 Secrets Manager 中启用密钥轮换，并为其提供执行您的 API 调用的自定义 AWS Lambda 函数。