со сторонними сервисами пароли храню в task definition. Какой best practice по паролям в ecs чтобы они были не в plain text в task definition? Secret manager?
Можно еще parameter store
Secret Manager позволяет назначать права доступа к паролю для IAM роли. Я использовал его для автоматической конфигурации OpenVPN клиента например. Мне понравилось.
Да кому ты нужен У меня в одном из проектов пароли вообще в открытом виде хранятся
Обсуждают сегодня