# AWS Secrets Manager 新增跨账户复制功能

> AWS 现在支持自动将密钥复制到另一个 AWS 账户，用于备份和灾难恢复。

Oossa · 2026-11-13 · https://oossa.com/zh/aws-secrets-manager-adds-cross-account-replication

AWS Secrets Manager 现在可以将主密钥复制到另一个 AWS 账户。每当原密钥发生变化（包括轮换）时，副本都会保持同步。每个副本都是独立资源，使用由副本所属账户管理的客户管理型 KMS 密钥加密。团队可以在恢复账户中保留一份实时备份，使其与勒索软件攻击或主账户遭到入侵的风险隔离。该功能适用于所有提供 Secrets Manager 的 AWS 区域。

## 事实

- 该功能于 2026-11-13 公布
- 无需共享 KMS 密钥即可跨账户复制

## 为什么重要

安全团队可以在独立账户中保留最新的关键凭证副本，以便在需要时快速恢复。

## 来源与参考

1. [AWS Secrets Manager now supports cross-account replication](https://aws.amazon.com/about-aws/whats-new/2026/11/secrets-manager-cross-account/) – AWS, 2026-11-13

最后更新: 2026-11-13