AWS 中的 Secrets Manager 结构

Question

我想开始在我的企业中使用机密管理器，但我对结构有疑问。

我应该为每个秘密创建一个唯一的值吗？或者我应该为每个平台使用一个秘密？例子： 包含我所有网站秘密的网站秘密、包含所有用户秘密的移动应用程序等...

我尝试查看一些文档，但没有找到有关此主题的建议或帮助。

Answer 1

这真的取决于

1. 访问这些秘密的频率，
2. 轮换政策

我会尽可能详细，因为秘密经理将管理库存并记录您的流程和约定。