समस्या कथन: AWS Secrets Manager से सीक्रेट कुंजियाँ प्राप्त करने के लिए पायथन में boto3 लाइब्रेरी का उपयोग करें।
समस्या हल करने का दृष्टिकोण/एल्गोरिदम
चरण 1: boto3 और botocore एक्सेप्शन आयात करें ताकि एक्सेप्शन संभाले जा सकें।
चरण 2: secret_stored_location आवश्यक पैरामीटर है। यह वह स्थान है जहां सीक्रेट्स सहेजे गए हैं।
चरण 3: boto3 लाइब्रेरी का उपयोग करके AWS सत्र बनाएं। सुनिश्चित करें कि डिफ़ॉल्ट प्रोफ़ाइल में region_name उल्लिखित है। यदि नहीं, तो सत्र बनाते समय स्पष्ट रूप से region_name पास करें।
चरण 4: secretmanager के लिए AWS क्लाइंट बनाएं।
चरण 5: get_secret_value कॉल करें और secret_stored_location को SecretId के रूप में पास करें।
चरण 6: यह दिए गए स्थान पर एन्क्रिप्शन के बिना मौजूद सभी सीक्रेट्स को लौटाता है।
चरण 7: मान प्राप्त करते समय यदि कुछ गलत होता है तो सामान्य एक्सेप्शन को संभालें।
उदाहरण कोड
AWS Secrets Manager से प्लेन टेक्स्ट सीक्रेट प्राप्त करने के लिए निम्न कोड का उपयोग करें:
import boto3
from botocore.exceptions import ClientError
def get_secret_details(secret_stored_location):
session = boto3.session.Session()
s3_client = session.client('secretmanager')
try:
response = s3_client.get_secret_value(SecretId=secret_stored_location)
return response
except ClientError as e:
raise Exception("boto3 client error in get_secret_details: " + e.__str__())
except Exception as e:
raise Exception("Unexpected error in get_secret_details: " + e.__str__())
a = get_secret_details('/secrets/aws')
print(a['SecretString'])
आउटपुट
{"aws.user":"SERVICE_USER","aws.accesskey":"I**************"}
पिछले लेख से अंतर
यह संस्करण मानता है कि सीक्रेट प्लेन टेक्स्ट (SecretString) के रूप में संग्रहीत है।
पिछला लेख बाइनरी/एन्क्रिप्टेड (SecretBinary) सीक्रेट्स को संभालता है।
व्यावहारिक कोड में, दोनों मामलों को संभालना चाहिए (जैसा कि पिछले लेख के सुधार किए गए कोड में दिखाया गया है)।
रिस्पांस संरचना
get_secret_value रिस्पांस में शामिल हैं:
SecretString: प्लेनटेक्स्ट सीक्रेट मान (यदि प्लेनटेक्स्ट के रूप में संग्रहीत)
SecretBinary: बाइनरी सीक्रेट मान (base64-एन्कोडेड, यदि बाइनरी के रूप में संग्रहीत)
VersionId: सीक्रेट संस्करण पहचानकर्ता
VersionStages: इस संस्करण से जुड़े स्टेज लेबल
CreatedDate: संस्करण निर्माण तिथि
सर्वोत्तम अभ्यास
हमेशा
SecretStringऔरSecretBinaryदोनों की जांच करें।उत्पादन कोड में विशिष्ट एक्सेप्शन पकड़ें (
ResourceNotFoundException,InvalidParameterException, आदि)।कैशिंग पर विचार करें क्योंकि Secrets Manager API कॉल की दर सीमा होती है।
