E-postoppsett i MWAA ved hjelp av hemmeligheter

Gabriel Martim

Onsdag 17. april 2024 10:38:35

Sette opp sikker e-post i MWAA

Å administrere Amazon Managed Workflows for Apache Airflow (MWAA) innebærer ofte å sende automatiserte e-poster, som kan settes opp via SMTP-konfigurasjoner. Vanligvis plasseres SMTP-innstillinger direkte i konfigurasjonsfiler eller justeres gjennom miljøets innstillingsside. For økt sikkerhet og administrasjon er det imidlertid en foretrukket tilnærming å lagre disse sensitive detaljene i AWS Secret Manager.

Å bruke Secret Manager sikrer ikke bare tilkoblingsdetaljene mot uautorisert tilgang, men strømlinjeformer også konfigurasjonsprosessen på tvers av forskjellige miljøer uten hardkoding av sensitiv informasjon. Dette oppsettet sikrer at arbeidsflyter for e-post er både sikre og effektive, slik at brukere kan administrere legitimasjon dynamisk og trygt innenfor deres MWAA-forekomster.

Integrering av AWS Secrets Manager med MWAA for e-postvarsler

Python-skript med Boto3 og Airflow

import boto3
from airflow.models import Variable
from airflow.utils.email import send_email_smtp
from airflow import DAG
from airflow.operators.python_operator import PythonOperator
from datetime import datetime
def get_secret(secret_name):
    client = boto3.client('secretsmanager')
    response = client.get_secret_value(SecretId=secret_name)
    return response['SecretString']
def send_email():
    email_config = json.loads(get_secret('my_smtp_secret'))
    send_email_smtp('example@example.com', 'Test Email', 'This is a test email from MWAA.', smtp_mail_from=email_config['username'])
default_args = {'owner': 'airflow', 'start_date': datetime(2021, 1, 1)}
dag = DAG('send_email_using_secret', default_args=default_args, schedule_interval='@daily')
send_email_task = PythonOperator(task_id='send_email_task', python_callable=send_email, dag=dag)

Konfigurere miljøvariabler i MWAA ved å bruke AWS CLI

Bash-skript for AWS CLI-operasjoner

#!/bin/bash
AWS_SECRET_NAME="my_smtp_secret"
AWS_REGION="us-east-1"
# Retrieve SMTP configuration from AWS Secrets Manager
SMTP_SECRET=$(aws secretsmanager get-secret-value --secret-id $AWS_SECRET_NAME --region $AWS_REGION --query SecretString --output text)
# Parse and export SMTP settings as environment variables
export SMTP_HOST=$(echo $SMTP_SECRET | jq -r .host)
export SMTP_PORT=$(echo $SMTP_SECRET | jq -r .port)
export SMTP_USER=$(echo $SMTP_SECRET | jq -r .username)
export SMTP_PASSWORD=$(echo $SMTP_SECRET | jq -r .password)
# Example usage in a script that sends an email
python3 send_email.py

Forbedre MWAA-sikkerheten med AWS Secrets Manager

Når du arbeider med automatisering av arbeidsflyt i Amazon Managed Workflows for Apache Airflow (MWAA), er sikkerheten til sensitive data som SMTP-legitimasjon for e-postvarsler avgjørende. AWS Secrets Manager gir en robust løsning ved å aktivere sikker lagring og administrasjon av disse legitimasjonene. Integrering av Secrets Manager med MWAA hjelper ikke bare med å skjule sensitive detaljer fra arbeidsflytskriptene, men hjelper også med å overholde databeskyttelsesforskriftene. Denne metoden sikrer at legitimasjon kan roteres og administreres uten å endre arbeidsflytskript, noe som reduserer risikoen for sikkerhetsbrudd.

I tillegg lar bruk av Secrets Manager utviklere implementere finmaskede tilgangskontroller og revisjonsmuligheter. Tilgang til hemmeligheter kan begrenses basert på IAM-roller og policyer, og bruk av hemmelighetene kan spores med AWS CloudTrail. Denne integrasjonen forenkler ikke bare legitimasjonsadministrasjon i komplekse miljøer, men gir også et tydelig revisjonsspor for når og av hvem legitimasjonen ble aksessert, og forbedrer dermed den generelle sikkerhetsposisjonen til bedriften.

Hva er AWS Secrets Manager?
AWS Secrets Manager er en tjeneste som hjelper deg med å beskytte tilgangen til applikasjonene, tjenestene og IT-ressursene dine uten forhåndsinvesteringer og løpende vedlikeholdskostnader ved drift av din egen infrastruktur.
Hvordan forbedrer integrering av Secrets Manager MWAA-sikkerheten?
Den sikrer sensitive data, for eksempel SMTP-legitimasjon, ved å kryptere informasjonen i ro og muliggjør kontrollert tilgang gjennom IAM-policyer, og forbedrer dermed databeskyttelse og samsvar.
Kan Secrets Manager håndtere automatisk legitimasjonsrotasjon?
Ja, AWS Secrets Manager støtter automatisk rotasjon av legitimasjon, noe som hjelper til med å opprettholde sikkerheten ved å regelmessig endre tilgangsnøkler uten menneskelig innblanding.
Er det nødvendig å endre arbeidsflytskript når legitimasjonen endres?
Nei, ved å bruke Secrets Manager kan du administrere legitimasjon uten å endre arbeidsflytskript, ettersom legitimasjon kan hentes dynamisk under kjøring.
Hvordan kan jeg revidere bruken av hemmeligheter?
AWS CloudTrail kan brukes til å logge og overvåke all tilgang til Secrets Manager-hemmeligheter, noe som gir mulighet for et detaljert revisjonsspor for hemmelig bruk.

Avslutningsvis gir integrering av AWS Secrets Manager med Amazon MWAA for håndtering av SMTP-innstillinger en sikker og effektiv metode for å administrere sensitiv informasjon som kreves for e-postkommunikasjon i arbeidsflyter. Denne løsningen sikrer ikke bare data mot uautorisert tilgang, men forenkler også administrasjonsoppgaver og forbedrer samsvar med sikkerhetspolicyer. Ved å sentralisere lagringen av sensitiv informasjon, kan organisasjoner forbedre sin sikkerhetsstilling og redusere operasjonelle risikoer knyttet til hardkodet legitimasjon.