Cách dùng Boto3 xóa thẻ (tag) khỏi bí mật AWS Secrets Manager

Đề bài: Sử dụng thư viện boto3 trong Python để xóa thẻ (tag) khỏi bí mật (secret) trong AWS Secrets Manager.

Cách tiếp cận / Thuật toán

• Bước 1: Import boto3 và botocore.exceptions để xử lý ngoại lệ.

• Bước 2: secret_location và tags_list là các tham số bắt buộc. tags_list là danh sách các khóa (key) cần xóa thẻ.

• Bước 3: Tạo phiên làm việc AWS bằng boto3. Đảm bảo region_name được cấu hình; nếu không, truyền rõ ràng.

• Bước 4: Tạo client AWS cho dịch vụ secretsmanager.

• Bước 5: Gọi hàm untag_resource với tham số SecretId là secret_location và TagKeys là tags_list.

• Bước 6: Trả về metadata phản hồi và xóa thẻ khỏi tài nguyên.

• Bước 7: Xử lý ngoại lệ chung nếu có lỗi khi xóa thẻ.

Mã ví dụ

Sử dụng mã sau để xóa thẻ:

import boto3
from botocore.exceptions import ClientError

def remove_tags_in_resource(secret_location, tags_list):
    session = boto3.session.Session()
    client = session.client('secretsmanager')
    try:
        response = client.untag_resource(SecretId=secret_location, TagKeys=tags_list)
        return response
    except ClientError as e:
        raise Exception("Lỗi client boto3 trong remove_tags_in_resource: " + e.__str__())
    except Exception as e:
        raise Exception("Lỗi không mong muốn trong remove_tags_in_resource: " + e.__str__())

tags_dict = ["secret-test"]
print(remove_tags_in_resource("secrets/aws", tags_dict))

Kết quả

{'ResponseMetadata': {'RequestId': 'c9f418b0-***************-fb96', 'HTTPStatusCode': 200, 'HTTPHeaders': {'date': 'Fri, 02 Apr 2021 08:04:54 GMT', 'content-type': 'application/x-amz-json-1.1', 'content-length': '27', 'connection': 'keep-alive', 'x-amzn-requestid': 'c9f418b0-******************-fb96'}, 'RetryAttempts': 0}}