AWS和機密（系統管理員，機密管理員，密鑰管理服務）

Question

由於AWS現在已淘汰KMS服務，因此似乎由Secrets Manager接管了。

由於成本很高，因此還有Systems Manager參數存儲。

據我所知，這些都沒有審計功能。

是否有人知道路線圖或針對哪種用例使用什么？

Answer 1

AWS Key Management Service（KMS）是一種加密和密鑰管理服務。 它肯定還沒有退休 ，用於管理服務的加密密鑰，例如Amazon S3，Amazon EBS，Amazon RDS，Amazon Redshift和Amazon EMR。

AWS Systems Manager參數存儲為配置數據管理和秘密管理提供安全的分層存儲。 實際上，參數存儲使用AWS KMS來管理加密密鑰。

AWS Secrets Manager使管理秘密變得更加容易，包括自動密碼輪換 （針對Amazon RDS內置，或將AWS Lambda用於其他系統）。

所有這些服務都通過AWS CloudTrail提供審核 。