API7 Enterprise v3.2.16.3 AWS Secrets Manager के साथ एकीकृत होता है

API7 Enterprise v3.2.16 में, हमने आधिकारिक रूप से सीक्रेट प्रोवाइडर्स को पेश किया है। यह सुविधा बाहरी सीक्रेट प्रबंधन सेवाओं में संग्रहीत संवेदनशील जानकारी को API7 Enterprise में चर के रूप में संदर्भित करने के लिए डिज़ाइन की गई है, जिससे सिस्टम सुरक्षा को बढ़ाया जा सके। v3.2.16.1 संस्करण में, HashiCorp Vault के साथ एकीकरण किया गया था, और वर्तमान अपडेट में, AWS Secrets Manager के लिए समर्थन जोड़ा गया है।

AWS Secrets Manager के साथ कैसे एकीकृत करें?

1. सीक्रेट प्रोवाइडर जोड़ना

API7 डैशबोर्ड में, AWS Secrets Manager को सीक्रेट मैनेजर के रूप में चुनें और संबंधित कॉन्फ़िगरेशन विवरण भरें।

• Region: AWS सेवा क्षेत्र निर्दिष्ट करता है, AWS सेवाओं के लिए अनुरोध करते समय एक आवश्यक पैरामीटर, जिसका उपयोग यह निर्धारित करने के लिए किया जाता है कि अनुरोध किस सटीक क्षेत्र में भेजा जाएगा।

• Endpoint URL: यदि उपयोगकर्ताओं को स्थानीय विकास वातावरण, परीक्षण वातावरण, या अन्य कस्टम AWS तैनाती के साथ बातचीत करने की आवश्यकता है, तो वे डिफ़ॉल्ट क्षेत्रीय चयन को बायपास करने के लिए एक कस्टम Endpoint URL निर्दिष्ट कर सकते हैं।

• Access Key ID और Secret Access Key: ये AWS उपयोगकर्ता की पहुंच क्रेडेंशियल्स हैं जिनका उपयोग प्रमाणीकरण के लिए किया जाता है।

• Session Token: एक अल्पकालिक अस्थायी सुरक्षा क्रेडेंशियल जो AWS संसाधनों तक अस्थायी पहुंच की आवश्यकता वाले परिदृश्यों के लिए उपयुक्त है। उपयोगकर्ता इसे स्वचालन स्क्रिप्ट्स या तृतीय-पक्ष अनुप्रयोगों में अस्थायी पहुंच प्राप्त करने के लिए उपयोग कर सकते हैं।

2. सीक्रेट प्रोवाइडर देखना

एक बार सीक्रेट प्रोवाइडर बन जाने के बाद, उपयोगकर्ता इसके विवरण पृष्ठ पर कॉन्फ़िगरेशन विवरण और संयुक्त चर देख सकते हैं।

3. सीक्रेट चर संदर्भित करना

सीक्रेट प्रोवाइडर सफलतापूर्वक बनाने के बाद, उपयोगकर्ता बाहरी सिस्टम में संग्रहीत संवेदनशील डेटा को विभिन्न API7 Enterprise संसाधनों में चर के रूप में संदर्भित कर सकते हैं। चर के भीतर $secret_name और $key को संबंधित सीक्रेट नाम और कुंजी मानों के साथ बदलना चाहिए ताकि सही डेटा संदर्भित किया जा सके।

इसके अलावा, गैर-फॉर्म पृष्ठों (जैसे प्लगइन संपादक) में, उपयोगकर्ता सीधे सीक्रेट चर के मान को स्ट्रिंग के रूप में उन फ़ील्ड्स में इनपुट कर सकते हैं जो सीक्रेट संदर्भों का समर्थन करते हैं।

सीक्रेट प्रोवाइडर्स के विस्तृत उपयोग निर्देशों के लिए, कृपया API7 Enterprise के संबंधित सीक्रेट्स दस्तावेज़ीकरण देखें।

सारांश

AWS Secrets Manager के साथ एकीकरण करके, API7 Enterprise उपयोगकर्ताओं को एक अधिक सुरक्षित और कुशल सीक्रेट प्रबंधन समाधान प्रदान करता है, जो उन्हें संवेदनशील जानकारी को बेहतर ढंग से सुरक्षित करने में मदद करता है। API7 टीम उपयोगकर्ता आवश्यकताओं पर नज़र रखेगी और सीक्रेट प्रोवाइडर्स के प्रकार और कार्यक्षमताओं का विस्तार करेगी, जिससे अधिक विविध और सुरक्षित सीक्रेट प्रबंधन सेवाएं प्रदान की जा सकें।