समस्या कथन: AWS Secrets Manager में विशिष्ट स्थान से सीक्रेट्स का विवरण प्राप्त करने के लिए पायथन में boto3 लाइब्रेरी का उपयोग करें।
समस्या हल करने का दृष्टिकोण/एल्गोरिदम
चरण 1: boto3 और botocore एक्सेप्शन आयात करें ताकि एक्सेप्शन संभाले जा सकें।
चरण 2: secret_stored_location आवश्यक पैरामीटर है।
चरण 3: boto3 लाइब्रेरी का उपयोग करके AWS सत्र बनाएं। सुनिश्चित करें कि डिफ़ॉल्ट प्रोफ़ाइल में region_name उल्लिखित है। यदि नहीं, तो सत्र बनाते समय स्पष्ट रूप से region_name पास करें।
चरण 4: secretmanager के लिए AWS क्लाइंट बनाएं।
चरण 5: describe_secret कॉल करें और secret_stored_location को SecretId के रूप में पास करें।
चरण 6: यह सीक्रेट्स का मेटाडेटा लौटाता है।
चरण 7: सीक्रेट्स का विवरण प्राप्त करते समय यदि कुछ गलत होता है तो सामान्य एक्सेप्शन को संभालें।
उदाहरण कोड
AWS Secrets Manager में सीक्रेट्स का विवरण प्राप्त करने के लिए निम्न कोड का उपयोग करें:
import boto3
from botocore.exceptions import ClientError
def get_secret_details(secret_stored_location):
session = boto3.session.Session()
s3_client = session.client('secretmanager')
try:
response = s3_client.describe_secret(SecretId=secret_stored_location)
return response
except ClientError as e:
raise Exception("boto3 client error in get_secret_details: " + e.__str__())
except Exception as e:
raise Exception("Unexpected error in get_secret_details: " + e.__str__())
a = get_secret_details('/secrets/aws')
print(a)
आउटपुट
{'ARN': 'arn:aws:secretsmanager:us-east-1:***************:secret:/secrets/aws-wr1Aj6', 'Name': '/secrets/aws', 'LastChangedDate': datetime.datetime(2021, 4, 3, 17, 6, 57, 601000, tzinfo=tzlocal()), 'LastAccessedDate': datetime.datetime(2021, 4, 3, 5, 30, tzinfo=tzlocal()), 'VersionIdsToStages': {'f5308bed-7c23-4d47-a32b-8f2a5f044e53': ['AWSCURRENT'], 'fcdc1b5b-2a35-4d12-9d84-65d529651d2e': ['AWSPREVIOUS']}, 'ResponseMetadata': {'RequestId': 'b32fe48d**************ab', 'HTTPStatusCode': 200, 'HTTPHeaders': {'date': 'Sat, 03 Apr 2021 09:40:48 GMT', 'content-type': 'application/x-amz-json-1.1', 'content-length': '197', 'connection': 'keep-alive', 'x-amzn-requestid': *********************************}, 'RetryAttempts': 0}}
प्रतिक्रिया में मुख्य फ़ील्ड
ARN: सीक्रेट का अमेज़न रिसोर्स नेम
Name: सीक्रेट का नाम
LastChangedDate: सीक्रेट अंतिम बार कब बदला गया
LastAccessedDate: सीक्रेट अंतिम बार कब एक्सेस किया गया
VersionIdsToStages: संस्करण ID से स्टेज लेबल का मैपिंग (AWSCURRENT, AWSPREVIOUS, कस्टम स्टेज)
RotationEnabled: क्या ऑटोमैटिक रोटेशन सक्षम है
RotationRules: रोटेशन नियम (यदि सक्षम है)
नोट
describe_secret केवल मेटाडेटा लौटाता है, सीक्रेट मान नहीं। सीक्रेट मान प्राप्त करने के लिए get_secret_value का उपयोग करें।
