ਸੀਕਰੇਟਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ

Gabriel Martim

ਬੁੱਧਵਾਰ, 17 ਅਪ੍ਰੈਲ 2024 10:41:02 ਪੂ.ਦੁ.

MWAA ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਈਮੇਲ ਸੈਟ ਅਪ ਕਰਨਾ

ਅਪਾਚੇ ਏਅਰਫਲੋ (MWAA) ਲਈ ਐਮਾਜ਼ਾਨ ਮੈਨੇਜਡ ਵਰਕਫਲੋਜ਼ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਵਿੱਚ ਅਕਸਰ ਸਵੈਚਲਿਤ ਈਮੇਲ ਭੇਜਣਾ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ, ਜੋ ਕਿ SMTP ਸੰਰਚਨਾ ਦੁਆਰਾ ਸੈਟ ਅਪ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਆਮ ਤੌਰ 'ਤੇ, SMTP ਸੈਟਿੰਗਾਂ ਨੂੰ ਸਿੱਧਾ ਸੰਰਚਨਾ ਫਾਈਲਾਂ ਵਿੱਚ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ ਜਾਂ ਵਾਤਾਵਰਣ ਦੇ ਸੈਟਿੰਗ ਪੰਨੇ ਦੁਆਰਾ ਐਡਜਸਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਵਧੀ ਹੋਈ ਸੁਰੱਖਿਆ ਅਤੇ ਪ੍ਰਬੰਧਨਯੋਗਤਾ ਲਈ, ਇਹਨਾਂ ਸੰਵੇਦਨਸ਼ੀਲ ਵੇਰਵਿਆਂ ਨੂੰ AWS ਸੀਕਰੇਟ ਮੈਨੇਜਰ ਵਿੱਚ ਸਟੋਰ ਕਰਨਾ ਇੱਕ ਤਰਜੀਹੀ ਪਹੁੰਚ ਹੈ।

ਸੀਕਰੇਟ ਮੈਨੇਜਰ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਨਾ ਸਿਰਫ਼ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਤੋਂ ਕੁਨੈਕਸ਼ਨ ਵੇਰਵਿਆਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਦਾ ਹੈ ਬਲਕਿ ਹਾਰਡ-ਕੋਡਿੰਗ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਦੇ ਬਿਨਾਂ ਵੱਖ-ਵੱਖ ਵਾਤਾਵਰਣਾਂ ਵਿੱਚ ਸੰਰਚਨਾ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਸੁਚਾਰੂ ਬਣਾਉਂਦਾ ਹੈ। ਇਹ ਸੈਟਅਪ ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਈਮੇਲ ਵਰਕਫਲੋ ਸੁਰੱਖਿਅਤ ਅਤੇ ਕੁਸ਼ਲ ਹਨ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ MWAA ਮੌਕਿਆਂ ਦੇ ਅੰਦਰ ਗਤੀਸ਼ੀਲ ਅਤੇ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

ਈਮੇਲ ਸੂਚਨਾਵਾਂ ਲਈ MWAA ਨਾਲ AWS ਸੀਕਰੇਟਸ ਮੈਨੇਜਰ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕਰਨਾ

ਬੋਟੋ3 ਅਤੇ ਏਅਰਫਲੋ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪਾਈਥਨ ਸਕ੍ਰਿਪਟ

import boto3
from airflow.models import Variable
from airflow.utils.email import send_email_smtp
from airflow import DAG
from airflow.operators.python_operator import PythonOperator
from datetime import datetime
def get_secret(secret_name):
    client = boto3.client('secretsmanager')
    response = client.get_secret_value(SecretId=secret_name)
    return response['SecretString']
def send_email():
    email_config = json.loads(get_secret('my_smtp_secret'))
    send_email_smtp('example@example.com', 'Test Email', 'This is a test email from MWAA.', smtp_mail_from=email_config['username'])
default_args = {'owner': 'airflow', 'start_date': datetime(2021, 1, 1)}
dag = DAG('send_email_using_secret', default_args=default_args, schedule_interval='@daily')
send_email_task = PythonOperator(task_id='send_email_task', python_callable=send_email, dag=dag)

AWS CLI ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ MWAA ਵਿੱਚ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲਾਂ ਦੀ ਸੰਰਚਨਾ ਕਰਨਾ

AWS CLI ਓਪਰੇਸ਼ਨਾਂ ਲਈ Bash ਸਕ੍ਰਿਪਟ

#!/bin/bash
AWS_SECRET_NAME="my_smtp_secret"
AWS_REGION="us-east-1"
# Retrieve SMTP configuration from AWS Secrets Manager
SMTP_SECRET=$(aws secretsmanager get-secret-value --secret-id $AWS_SECRET_NAME --region $AWS_REGION --query SecretString --output text)
# Parse and export SMTP settings as environment variables
export SMTP_HOST=$(echo $SMTP_SECRET | jq -r .host)
export SMTP_PORT=$(echo $SMTP_SECRET | jq -r .port)
export SMTP_USER=$(echo $SMTP_SECRET | jq -r .username)
export SMTP_PASSWORD=$(echo $SMTP_SECRET | jq -r .password)
# Example usage in a script that sends an email
python3 send_email.py

AWS ਸੀਕਰੇਟਸ ਮੈਨੇਜਰ ਨਾਲ MWAA ਸੁਰੱਖਿਆ ਨੂੰ ਵਧਾਉਣਾ

ਅਪਾਚੇ ਏਅਰਫਲੋ (MWAA) ਲਈ ਐਮਾਜ਼ਾਨ ਪ੍ਰਬੰਧਿਤ ਵਰਕਫਲੋਜ਼ ਵਿੱਚ ਵਰਕਫਲੋ ਆਟੋਮੇਸ਼ਨ ਨਾਲ ਨਜਿੱਠਣ ਵੇਲੇ, ਈਮੇਲ ਸੂਚਨਾਵਾਂ ਲਈ SMTP ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਵਰਗੇ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਹੈ। AWS ਸੀਕਰੇਟਸ ਮੈਨੇਜਰ ਇਹਨਾਂ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੇ ਸੁਰੱਖਿਅਤ ਸਟੋਰੇਜ ਅਤੇ ਪ੍ਰਬੰਧਨ ਨੂੰ ਸਮਰੱਥ ਕਰਕੇ ਇੱਕ ਮਜ਼ਬੂਤ ਹੱਲ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। MWAA ਦੇ ਨਾਲ ਸੀਕਰੇਟ ਮੈਨੇਜਰ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕਰਨਾ ਨਾ ਸਿਰਫ ਵਰਕਫਲੋ ਸਕ੍ਰਿਪਟਾਂ ਤੋਂ ਸੰਵੇਦਨਸ਼ੀਲ ਵੇਰਵਿਆਂ ਨੂੰ ਲੁਕਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ ਬਲਕਿ ਡੇਟਾ ਸੁਰੱਖਿਆ ਨਿਯਮਾਂ ਦੀ ਪਾਲਣਾ ਵਿੱਚ ਵੀ ਸਹਾਇਤਾ ਕਰਦਾ ਹੈ। ਇਹ ਵਿਧੀ ਯਕੀਨੀ ਬਣਾਉਂਦੀ ਹੈ ਕਿ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਨੂੰ ਵਰਕਫਲੋ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਸੋਧੇ ਬਿਨਾਂ ਘੁੰਮਾਇਆ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਪ੍ਰਬੰਧਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਸੁਰੱਖਿਆ ਉਲੰਘਣਾਵਾਂ ਦੇ ਜੋਖਮ ਨੂੰ ਘਟਾਉਂਦਾ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸੀਕਰੇਟਸ ਮੈਨੇਜਰ ਦੀ ਵਰਤੋਂ ਨਾਲ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਵਧੀਆ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਅਤੇ ਆਡਿਟਿੰਗ ਸਮਰੱਥਾਵਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਆਗਿਆ ਮਿਲਦੀ ਹੈ। IAM ਭੂਮਿਕਾਵਾਂ ਅਤੇ ਨੀਤੀਆਂ ਦੇ ਆਧਾਰ 'ਤੇ ਰਾਜ਼ਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਪ੍ਰਤਿਬੰਧਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਭੇਦ ਦੀ ਵਰਤੋਂ ਨੂੰ AWS CloudTrail ਨਾਲ ਟਰੈਕ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਇਹ ਏਕੀਕਰਣ ਨਾ ਸਿਰਫ਼ ਗੁੰਝਲਦਾਰ ਵਾਤਾਵਰਣਾਂ ਵਿੱਚ ਪ੍ਰਮਾਣ ਪੱਤਰ ਪ੍ਰਬੰਧਨ ਨੂੰ ਸਰਲ ਬਣਾਉਂਦਾ ਹੈ ਬਲਕਿ ਇਹ ਸਪਸ਼ਟ ਆਡਿਟ ਟ੍ਰੇਲ ਵੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਕਿ ਕਦੋਂ ਅਤੇ ਕਿਸ ਦੁਆਰਾ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ ਗਈ ਸੀ, ਇਸ ਤਰ੍ਹਾਂ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਦੀ ਸਮੁੱਚੀ ਸੁਰੱਖਿਆ ਸਥਿਤੀ ਨੂੰ ਵਧਾਉਂਦਾ ਹੈ।

MWAA ਨਾਲ AWS ਸੀਕਰੇਟਸ ਮੈਨੇਜਰ ਦੀ ਵਰਤੋਂ ਕਰਨ ਬਾਰੇ ਜ਼ਰੂਰੀ ਅਕਸਰ ਪੁੱਛੇ ਜਾਂਦੇ ਸਵਾਲ

ਸਵਾਲ: AWS ਸੀਕਰੇਟਸ ਮੈਨੇਜਰ ਕੀ ਹੈ?
ਜਵਾਬ: AWS ਸੀਕਰੇਟਸ ਮੈਨੇਜਰ ਇੱਕ ਅਜਿਹੀ ਸੇਵਾ ਹੈ ਜੋ ਤੁਹਾਡੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ, ਸੇਵਾਵਾਂ, ਅਤੇ IT ਸਰੋਤਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੁਰੱਖਿਅਤ ਰੱਖਣ ਵਿੱਚ ਤੁਹਾਡੀ ਮਦਦ ਕਰਦੀ ਹੈ ਬਿਨਾਂ ਕਿਸੇ ਅਗਾਊਂ ਨਿਵੇਸ਼ ਅਤੇ ਤੁਹਾਡੇ ਆਪਣੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਚਲਾਉਣ ਦੇ ਚੱਲ ਰਹੇ ਰੱਖ-ਰਖਾਅ ਦੇ ਖਰਚੇ।
ਸਵਾਲ: ਏਕੀਕ੍ਰਿਤ ਸੀਕਰੇਟਸ ਮੈਨੇਜਰ MWAA ਸੁਰੱਖਿਆ ਨੂੰ ਕਿਵੇਂ ਵਧਾਉਂਦਾ ਹੈ?
ਜਵਾਬ: ਇਹ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ SMTP ਪ੍ਰਮਾਣ ਪੱਤਰ, ਜਾਣਕਾਰੀ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਕੇ ਅਤੇ IAM ਨੀਤੀਆਂ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਪਹੁੰਚ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ, ਇਸ ਤਰ੍ਹਾਂ ਡੇਟਾ ਸੁਰੱਖਿਆ ਅਤੇ ਪਾਲਣਾ ਨੂੰ ਵਧਾਉਂਦਾ ਹੈ।
ਸਵਾਲ: ਕੀ ਸੀਕਰੇਟਸ ਮੈਨੇਜਰ ਆਟੋਮੈਟਿਕ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਰੋਟੇਸ਼ਨ ਨੂੰ ਸੰਭਾਲ ਸਕਦਾ ਹੈ?
ਜਵਾਬ: ਹਾਂ, AWS ਸੀਕਰੇਟ ਮੈਨੇਜਰ ਆਟੋਮੈਟਿਕ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਰੋਟੇਸ਼ਨ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਜੋ ਮਨੁੱਖੀ ਦਖਲਅੰਦਾਜ਼ੀ ਤੋਂ ਬਿਨਾਂ ਐਕਸੈਸ ਕੁੰਜੀਆਂ ਨੂੰ ਨਿਯਮਤ ਰੂਪ ਵਿੱਚ ਬਦਲ ਕੇ ਸੁਰੱਖਿਆ ਨੂੰ ਬਣਾਈ ਰੱਖਣ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ।
ਸਵਾਲ: ਕੀ ਵਰਕਫਲੋ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਸੋਧਣਾ ਜ਼ਰੂਰੀ ਹੈ ਜਦੋਂ ਪ੍ਰਮਾਣ ਪੱਤਰ ਬਦਲਦੇ ਹਨ?
ਜਵਾਬ: ਨਹੀਂ, ਸੀਕਰੇਟਸ ਮੈਨੇਜਰ ਦੀ ਵਰਤੋਂ ਕਰਨ ਨਾਲ ਤੁਸੀਂ ਵਰਕਫਲੋ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਸੋਧੇ ਬਿਨਾਂ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰ ਸਕਦੇ ਹੋ, ਕਿਉਂਕਿ ਕ੍ਰੇਡੈਂਸ਼ੀਅਲ ਰਨਟਾਈਮ ਦੌਰਾਨ ਗਤੀਸ਼ੀਲ ਤੌਰ 'ਤੇ ਪ੍ਰਾਪਤ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ।
ਸਵਾਲ: ਮੈਂ ਭੇਦ ਦੀ ਵਰਤੋਂ ਦਾ ਆਡਿਟ ਕਿਵੇਂ ਕਰ ਸਕਦਾ ਹਾਂ?
ਜਵਾਬ: AWS CloudTrail ਦੀ ਵਰਤੋਂ ਸੀਕਰੇਟਸ ਮੈਨੇਜਰ ਦੇ ਭੇਦ ਤੱਕ ਸਾਰੀਆਂ ਪਹੁੰਚ ਨੂੰ ਲੌਗ ਕਰਨ ਅਤੇ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਗੁਪਤ ਵਰਤੋਂ ਦੇ ਵਿਸਤ੍ਰਿਤ ਆਡਿਟ ਟ੍ਰੇਲ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਵਰਕਫਲੋ ਸੰਚਾਰਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨਾ

ਸਿੱਟੇ ਵਜੋਂ, SMTP ਸੈਟਿੰਗਾਂ ਨੂੰ ਸੰਭਾਲਣ ਲਈ AWS ਸੀਕਰੇਟਸ ਮੈਨੇਜਰ ਨੂੰ Amazon MWAA ਨਾਲ ਏਕੀਕ੍ਰਿਤ ਕਰਨਾ ਵਰਕਫਲੋ ਵਿੱਚ ਈਮੇਲ ਸੰਚਾਰਾਂ ਲਈ ਲੋੜੀਂਦੀ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ ਇੱਕ ਸੁਰੱਖਿਅਤ ਅਤੇ ਕੁਸ਼ਲ ਤਰੀਕਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਇਹ ਹੱਲ ਨਾ ਸਿਰਫ਼ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਤੋਂ ਡਾਟਾ ਸੁਰੱਖਿਅਤ ਕਰਦਾ ਹੈ ਸਗੋਂ ਪ੍ਰਬੰਧਨ ਕਾਰਜਾਂ ਨੂੰ ਸਰਲ ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਦੀ ਪਾਲਣਾ ਨੂੰ ਵਧਾਉਂਦਾ ਹੈ। ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਦੇ ਸਟੋਰੇਜ਼ ਨੂੰ ਕੇਂਦਰਿਤ ਕਰਕੇ, ਸੰਸਥਾਵਾਂ ਆਪਣੀ ਸੁਰੱਖਿਆ ਸਥਿਤੀ ਨੂੰ ਬਿਹਤਰ ਬਣਾ ਸਕਦੀਆਂ ਹਨ ਅਤੇ ਹਾਰਡ-ਕੋਡ ਕੀਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨਾਲ ਜੁੜੇ ਸੰਚਾਲਨ ਜੋਖਮਾਂ ਨੂੰ ਘਟਾ ਸਕਦੀਆਂ ਹਨ।

ਸੀਕਰੇਟਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ MWAA ਵਿੱਚ ਈਮੇਲ ਸੈਟਅਪ