在 Spring Boot 中存储 AWS Secrets Manager 的 accessKey 和 secretKey 的位置

Question

我正在尝试使我的应用程序安全，因此我没有为不同的服务用户存储我的所有 AWS IAM 凭证，而是开始使用 AWS Secrets Manager。令我困惑的部分是为了获得与 AWS 密钥管理器的连接以检索我的其他 IAM 服务连接的所有密钥，我需要一个访问密钥和密钥。将这些存储在 EC2 实例上的应用程序的 application.properties 中似乎是反话，因为如果有人可以访问这两个密钥，他们就可以访问所有的秘密，然后秘密管理器并没有真正提供任何价值。如何在不将密钥完全存储在我的代码中的情况下创建与秘密管理器的连接？提前致谢。

Answer 1

通常，您会使用EC2 instance role 来访问您的秘密管理器。这样就无需在您的应用程序中硬编码任何访问密钥和密钥，也无需将它们存储在实例中。