---
title: "AWS Secrets Manager"
type: concept
tags:
  - AWS
  - Secrets Management
  - Security
sources:
  - ctp-topic-12-using-ses-smtp-service-terraform-module
  - ctp-topic-62-aws-secrets-manager
last_updated: 2026-04-14
---

## Definition
AWS Secrets Manager 是一项 AWS 服务，用于安全存储和检索敏感信息（如数据库凭证、API 密钥、SMTP 认证信息），支持自动轮换和精细的 IAM 访问控制。

## Key Use Cases
- 存储 SES SMTP 认证信息（IAM 用户 Access Key / Secret Key 转换后的用户名和密码）
- Oracle DB 用户密码自动轮换（Lambda 函数连接 Oracle 实例执行轮换）
- SendGrid API 密钥集中管理

## Connections
- [[CTP Topic 12 Using SES SMTP service terraform module]] — SES SMTP 凭证存储方案
- [[CTP Topic 62 AWS Secrets Manager]] — 深度实践与标准文档
- [[VPC Endpoint]] — 配合使用实现凭证的安全私有访问