nexus/wiki/concepts/AWS-Secrets-Manager.md

title, type, tags, sources, last_updated

title	type	tags	sources	last_updated
AWS Secrets Manager	concept	AWS Secrets Management Security	ctp-topic-12-using-ses-smtp-service-terraform-module ctp-topic-62-aws-secrets-manager	2026-04-14

Definition

AWS Secrets Manager 是一项 AWS 服务，用于安全存储和检索敏感信息（如数据库凭证、API 密钥、SMTP 认证信息），支持自动轮换和精细的 IAM 访问控制。

Key Use Cases

• 存储 SES SMTP 认证信息（IAM 用户 Access Key / Secret Key 转换后的用户名和密码）
• Oracle DB 用户密码自动轮换（Lambda 函数连接 Oracle 实例执行轮换）
• SendGrid API 密钥集中管理

Connections

• CTP Topic 12 Using SES SMTP service terraform module — SES SMTP 凭证存储方案
• CTP Topic 62 AWS Secrets Manager — 深度实践与标准文档
• VPC Endpoint — 配合使用实现凭证的安全私有访问