从Secrets Manager检索Firehose Redshift目标用户名/密码

Question

我们的Redshift集群可通过Secrets Manger进行用户名/密码轮换。我们有一个以Redshift群集为目的地的Firehose流。在我们的Redshift目标配置中，是用户名/密码。有没有一种方法可以自动从Secrets Manager中提取这些值？

Answer 1

CreateDeliveryStream - Amazon Kinesis Data Firehose文档建议：

我们强烈建议您使用提供的用户名和密码（[Kinesis Data Firehose专用），并且该帐户的权限仅限于Amazon Redshift INSERT权限。

因此，一种选择是

为Kinesis Data Firehose使用单独的凭据]，然后not

旋转这些凭据。但是，如果您仍然希望轮换凭据，则需要：

CreateDeliveryStream
• 具有功能调用Customize the Lambda Rotation Function Provided by Secrets Manager以
• 修改存储的密码（通过update_destination()传递。