🛒 Amazon Bedrock AgentCore Identity теперь поддерживает собственные секреты из AWS Secrets Manager

Amazon Bedrock AgentCore Identity получил обновление — теперь можно ссылаться на заранее настроенные секреты из AWS Secrets Manager вместо того, чтобы позволять сервису создавать их автоматически. Это даёт полный контроль над шифрованием, ротацией, тегами и политиками доступа к секретам.

Ранее AgentCore Identity автоматически создавал и управлял секретами для каждого ресурса Outbound credential provider, но пользователи не могли настраивать пользовательские теги, политики ротации или использовать собственные ключи шифрования AWS KMS. Теперь можно указать ARN существующего секрета, и AgentCore Identity будет использовать его при выполнении. Поддерживаются секреты из другого аккаунта AWS в том же регионе, а также секреты, импортированные через внешние коннекторы Secrets Manager.

Это особенно важно для сред с жёсткими требованиями безопасности: регулируемые отрасли, где каждый секрет должен быть зашифрован клиентским ключом KMS, или организации, где требуется маркировка секретов для распределения затрат и аудита. При ротации секрета AgentCore Identity автоматически подхватывает новое значение при следующем чтении — без необходимости пересоздавать ресурсы.

Для настройки достаточно указать ARN секрета и JSON-ключ при создании credential provider через консоль, AWS CLI или API AgentCore Identity.

#AI #AWS #Bedrock #SecretsManager #безопасность