如何在AWS中管理应用程序机密？

Question

假设我在AWS中有一个C＃应用程序，需要使用密码。 我可以通过多种方式嵌入密码。 我正在寻找推荐的方式来存储和检索应用程序机密。

例如，在Azure中，我可以上传证书，而我的应用程序可以在运行时安全地检索它。 AWS世界中有类似的东西吗？

Answer 1

是。 即使每个人的信誉管理方式都不同，AWS还是写了一篇文章，介绍如何利用S3 + IAM Rolse + Sensetive App Information。

基本思想是将凭据存储在S3上。 使用IAM角色启动EC2实例。 授予此角色检索文件的权限。 就是这样。

这是链接http://blogs.aws.amazon.com/security/post/Tx610S2MLVZWEA/-Using-span-class-matches-IAM-span-roles-to-distribute-non-AWS-credentials-to-yo