AWS Secrets Manager теперь может копировать основной секрет во вторичный аккаунт AWS. Копия синхронизируется с оригиналом при каждом изменении, в том числе при ротации. Каждая реплика — отдельный ресурс, зашифрованный управляемым клиентом ключом KMS, принадлежащим аккаунту, где хранится реплика. Команды могут поддерживать актуальную резервную копию в аккаунте для восстановления, изолированном от программ-вымогателей и взлома основного аккаунта. Функция доступна во всех регионах AWS, где работает Secrets Manager.
Почему это важно
Команды по безопасности могут защитить важные учетные данные, храня актуальную копию в отдельном аккаунте и быстро восстановить их при необходимости.
