问题标签 [secret-manager]

我们在我们的应用程序中使用 aws cognito 用户池，该池具有在 90 天内使访问密钥 ID 和秘密访问密钥过期的策略。到期后的生产环境有点麻烦。我们希望使用 Secret manager 来存储 cognito 用户的访问密钥 id 和秘密访问密钥，并在指定的天数内轮换它，以避免在生产中重复更改并避免问题。该解决方案利用 aws lambda 来轮换秘密访问密钥。已经尝试查找是否有任何演示解决方案的文章，但运气不好，找不到任何文章。我们正在尝试自己构建解决方案。所以，这里有人可以帮助我们解决问题。

提前致谢。

我收到以下错误：

mysql.connector.errors.InterfaceError: 2003: Can't connect to MySQL server on 'database-1.cigonpj6rrzl.us-east-1.rds.amazonaws.com:3306' (10060 A connection attempt failed because the connected party did一段时间后没有正确响应，或者由于连接的主机没有响应而建立连接失败）

我的python代码如下：

我尝试了对所有流量以及仅对我的 IP 开放的安全性。我哪里错了？

我在 cloudbuild.yaml 中使用自定义替换时遇到问题。

从我从反复试验中可以看出，使用类似$PROJECT_ID的东西代替$_CUSTOM_SUBSTITUTION将运行构建，但如果我使用像上面这样的自定义替换，则在推送提交时触发器根本不会运行构建。

我还测试了各种其他碱基替换，就像$BRANCH_NAME达到同样的效果。我觉得目前在 cloudbuild 中不可能做到这一点？

我使用https://github.com/TappNetwork/laravel-aws-secrets-manager包从 AWS Secrets Manager 获取凭证。但是，我的 Laravel 应用程序中没有加载密钥。数据库和电子邮件凭据显示为空。