समस्या कथन: AWS Secrets Manager में विशिष्ट स्थान पर नया सीक्रेट संग्रहीत करने के लिए पायथन में boto3 लाइब्रेरी का उपयोग करें।
समस्या हल करने का दृष्टिकोण/एल्गोरिदम
चरण 1: boto3 और botocore एक्सेप्शन आयात करें ताकि एक्सेप्शन संभाले जा सकें।
चरण 2: secret_stored_location और secret_key_pair आवश्यक पैरामीटर हैं। सुनिश्चित करें कि secret_key_pair स्ट्रिंग के रूप में लिखा गया है, डिक्शनरी के रूप में नहीं।
चरण 3: boto3 लाइब्रेरी का उपयोग करके AWS सत्र बनाएं। सुनिश्चित करें कि डिफ़ॉल्ट प्रोफ़ाइल में region_name उल्लिखित है। यदि नहीं, तो सत्र बनाते समय स्पष्ट रूप से region_name पास करें।
चरण 4: secretmanager के लिए AWS क्लाइंट बनाएं।
चरण 5: put_secret_value कॉल करें और secret_stored_location को SecretId के रूप में और secret_key_pair को SecretString के रूप में पास करें।
चरण 6: यह जोड़े गए नए सीक्रेट का मेटाडेटा लौटाता है।
चरण 7: सीक्रेट जोड़ते समय यदि कुछ गलत होता है तो सामान्य एक्सेप्शन को संभालें।
उदाहरण कोड
AWS Secrets Manager में नया सीक्रेट संग्रहीत करने के लिए निम्न कोड का उपयोग करें:
import boto3
from botocore.exceptions import ClientError
def store_new_secret_details(secret_stored_location, secret_key_pair):
session = boto3.session.Session()
s3_client = session.client('secretmanager')
try:
response = s3_client.put_secret_value(SecretId=secret_stored_location, SecretString=secret_key_pair)
return response
except ClientError as e:
raise Exception("boto3 client error in store_new_secret_details: " + e.__str__())
except Exception as e:
raise Exception("Unexpected error in store_new_secret_details: " + e.__str__())
a = store_new_secret_details('/secrets/aws', '{"user_test2":"test2"}')
print(a)
आउटपुट
{'ARN': 'arn:aws:secretsmanager:us-east-1:***************:secret:/secrets/aws-wr1Aj6', 'Name': '/secrets/aws', 'VersionId': 'f5308bed-7c23-4d47-a32b-8f2a5f044e53', 'VersionStages': ['AWSCURRENT'], 'ResponseMetadata': {'RequestId': 'b32fe48d**************ab', 'HTTPStatusCode': 200, 'HTTPHeaders': {'date': 'Sat, 03 Apr 2021 09:40:48 GMT', 'content-type': 'application/x-amz-json-1.1', 'content-length': '197', 'connection': 'keep-alive', 'x-amzn-requestid': *********************************}, 'RetryAttempts': 0}}
महत्वपूर्ण नोट्स
put_secret_valueएक मौजूदा सीक्रेट में नया संस्करण जोड़ता है। यदि सीक्रेट मौजूद नहीं है, तो यह त्रुटि देगा।नया सीक्रेट बनाने के लिए
create_secretका उपयोग करें (अगले लेख में कवर किया गया है)।SecretStringएक JSON स्ट्रिंग होनी चाहिए, पायथन डिक्शनरी नहीं।प्रत्येक संस्करण को एक अद्वितीय
VersionIdमिलता है और डिफ़ॉल्ट रूप सेAWSCURRENTस्टेज लेबल प्राप्त करता है।IAM अनुमति
secretsmanager:PutSecretValueआवश्यक है।
