Tuyên bố sự cố: Sử dụng boto3 thư viện bằng Python để khôi phục tất cả các khóa bí mật từ vị trí cụ thể trong AWS Secret Manager.
Phương pháp tiếp cận / Thuật toán để giải quyết vấn đề này
-
Bước 1: Nhập boto3 và botocore các ngoại lệ để xử lý các ngoại lệ.
-
Bước 2: secret_stored_location là tham số bắt buộc.
-
Bước 3: Tạo phiên AWS bằng boto3 lib . Đảm bảo rằng region_name được đề cập trong hồ sơ mặc định. Nếu nó không được đề cập, thì hãy chuyển region_name một cách rõ ràng trong khi tạo phiên.
-
Bước 4: Tạo ứng dụng AWS cho người quản lý thư ký .
-
Bước 5: Gọi restore_secret và vượt qua secret_stored_location dưới dạng SecretId .
-
Bước 6: Nó trả về siêu dữ liệu của bí mật đã được khôi phục.
-
Bước 7: Xử lý ngoại lệ chung nếu có sự cố trong khi khôi phục bí mật.
Mã mẫu
Sử dụng mã sau để khôi phục bí mật trong Trình quản lý bí mật của AWS -
import boto3
from botocore.exceptions import ClientError
def restore_secret_details(secret_stored_location):
session = boto3.session.Session()
s3_client = session.client('secretmanager')
try:
response = s3_client.restore_secret(SecretId=secret_stored_location)
return response
except ClientError as e:
raise Exception("boto3 client error in restore_secret_details: " + e.__str__())
except Exception as e:
raise Exception("Unexpected error in restore_secret_details: " + e.__str__())
a = restore_secret_details('/secrets/aws')
print(a) Đầu ra
{'ARN': 'arn:aws:secretsmanager:us-east-1:***************:secret:/secrets/aws-wr1Aj6', 'Name': '/secrets/aws', 'ResponseMetadata': {'RequestId': 'b32fe48d**************ab', 'HTTPStatusCode': 200, 'HTTPHeaders': {'date': 'Sat, 03 Apr 2021 09:40:48 GMT', 'content-type': 'application/x-amz-json-1.1', 'content-length': '197', 'connection': 'keep-alive', 'x-amzn-requestid': *********************************}, 'RetryAttempts': 0}}