Trình quản lý bí mật PHP

Gói này sẽ thử và tải các bí mật từ AWS Secrets manager trong bất kỳ môi trường nào nằm trong mảng cấu hình

AWS_ACCESS_KEY_ID
AWS_SECRET_ACCESS_KEY

Giá trị env có sẵn

AWS_DEFAULT_REGION
AWS_SECRETS_TAG_NAME=stage
AWS_SECRETS_TAG_VALUE=production

AWS_ACCESS_KEY_ID
AWS_SECRET_ACCESS_KEY

AWS_ACCESS_KEY_ID
AWS_SECRET_ACCESS_KEY

Thiết lập Bí mật AWS

1. Lưu trữ bí mật mới
2. Chọn loại bí mật, một trong số AWS được quản lý hoặc loại khác
3. Nhập Khóa/Giá trị, KEY phải khớp với biến env
4. Đặt cho nó một tên bí mật và mô tả
5. Thêm khóa/giá trị thẻ [giai đoạn => sản xuất] là một ví dụ nếu bạn muốn kéo xuống tất cả các bí mật sản xuất

Lưu trữ cấu hình

php artisan config:cache

Thông tin đăng nhập AWS

Vì gói này sử dụng PHP AWS SDK nên như sau. giá trị env được sử dụng hoặc thông tin xác thực được đặt ~/. aws/thông tin đăng nhập

AWS_ACCESS_KEY_ID
AWS_SECRET_ACCESS_KEY

https. // tài liệu. aws. amazon. com/sdk-for-php/v3/developer-guide/guide_credentials. html

thử nghiệm

composer test

Nhật ký thay đổi

Vui lòng xem CHANGELOG để biết thêm thông tin về những thay đổi gần đây

Đóng góp

Vui lòng xem ĐÓNG GÓP để biết chi tiết

Bảo vệ

Nếu bạn phát hiện ra bất kỳ vấn đề nào liên quan đến bảo mật, vui lòng gửi email tới security@tappnetwork. com thay vì sử dụng trình theo dõi vấn đề

AWS Secrets Manager cho phép bạn bảo vệ thông tin quan trọng cho các ứng dụng của mình, chẳng hạn như mật khẩu, khóa bí mật và muối. Thay vì lưu trữ cục bộ những thứ này trên phiên bản EC2 [hoặc tệ hơn], đưa chúng vào mã của bạn có nguy cơ khiến chúng bị rò rỉ trên các kho lưu trữ công khai, giờ đây bạn có thể sử dụng API AWS Secrets Manager. Trên thực tế, bạn có thể sử dụng nó để cất giữ bất cứ thứ gì mà bạn muốn tránh xa những con mắt tò mò. Khi tìm hiểu thêm về AWS Secrets Manager, suy nghĩ đầu tiên của tôi là làm thế nào để sử dụng cái này với Wordpress

Tệp

composer test

Mối quan tâm chính là các lỗ hổng với plugin Wordpress. Ví dụ: vào năm 2015, một lỗ hổng đã được tìm thấy trong plugin Slider Revolution [revslider], cho phép kẻ tấn công truy cập vào

composer test

cd /tmp
curl -sS //getcomposer.org/installer | sudo php
mv composer.phar /usr/local/bin/composer
ln -s /usr/local/bin/composer /usr/bin/composer

Wordpress trên Amazon EC2

Để thực hiện tích hợp AWS Secrets Manager với Wordpress, chúng tôi sẽ sử dụng phiên bản AWS EC2 chạy Amazon Linux 2 và tập lệnh bootstrap [Dữ liệu người dùng] để cài đặt Wordpress và các gói cần thiết để hỗ trợ cấu hình này

Điều kiện tiên quyết

Tất cả những gì bạn cần để bắt đầu là cài đặt và cấu hình Wordpress. Bạn có thể triển khai phiên bản EC2, kết nối Wordpress với Amazon RDS [MySQL] và thực hiện cài đặt cơ bản để thử nghiệm

Bạn có thể sử dụng tập lệnh sau để phiên bản Amazon Linux 2 chạy nhanh với Wordpress. Thao tác này sẽ cập nhật HĐH, tải xuống và cài đặt Wordpress [đến

cd /tmp
curl -sS //getcomposer.org/installer | sudo php
mv composer.phar /usr/local/bin/composer
ln -s /usr/local/bin/composer /usr/bin/composer

#!/bin/bash
yum update -y
cd /tmp
wget //wordpress.org/latest.tar.gz
tar xvf latest.tar.gz
yum install -y httpd mariadb-server php-pecl-mcrypt php-pecl-imagick php-mbstring
amazon-linux-extras install -y php7.3
systemctl enable mariadb
systemctl start mariadb
systemctl enable httpd
systemctl start httpd
rsync -r /tmp/wordpress/. /var/www/html
chown -R apache:apache /var/www/

Bạn có thể giữ phiên bản này hoặc chấm dứt nó sau nếu bạn muốn. Phiên bản ban đầu này sẽ được sử dụng để thiết lập và thử nghiệm để cài đặt cơ sở dữ liệu Wordpress của chúng tôi. Khi bạn đã thiết lập và chạy Wordpress, bạn sẽ cần một số gói bổ sung để cho phép các biến môi trường [đọc từ AWS Secrets Manager] được diễn giải bởi tệp cấu hình

composer test

• Composer là một trình quản lý gói PHP, được sử dụng để triển khai
• PHP dotenv của Vance Lucas
• jq là một công cụ dòng lệnh JSON được sử dụng để phân tích cú pháp và sao chép dữ liệu từ AWS Secrets Manager vào một tệp biến môi trường [‘. env’]

1. Cài đặt Trình soạn nhạc

Các bước sau đây sẽ tải trình cài đặt Composer xuống

cd /tmp
curl -sS //getcomposer.org/installer | sudo php
mv composer.phar /usr/local/bin/composer
ln -s /usr/local/bin/composer /usr/bin/composer

cd /tmp
curl -sS //getcomposer.org/installer | sudo php
mv composer.phar /usr/local/bin/composer
ln -s /usr/local/bin/composer /usr/bin/composer

cd /tmp
curl -sS //getcomposer.org/installer | sudo php
mv composer.phar /usr/local/bin/composer
ln -s /usr/local/bin/composer /usr/bin/composer

cd /tmp
curl -sS //getcomposer.org/installer | sudo php
mv composer.phar /usr/local/bin/composer
ln -s /usr/local/bin/composer /usr/bin/composer

cd /tmp
curl -sS //getcomposer.org/installer | sudo php
mv composer.phar /usr/local/bin/composer
ln -s /usr/local/bin/composer /usr/bin/composer

2. Cài đặt PHP DotEnv

php artisan config:cache

3. Cài đặt jq

Truy xuất bí mật

Lệnh sau sẽ kết nối với AWS Secrets Manager, phân tích cú pháp dữ liệu và lưu trữ trong

cd /tmp
curl -sS //getcomposer.org/installer | sudo php
mv composer.phar /usr/local/bin/composer
ln -s /usr/local/bin/composer /usr/bin/composer

cd /tmp
curl -sS //getcomposer.org/installer | sudo php
mv composer.phar /usr/local/bin/composer
ln -s /usr/local/bin/composer /usr/bin/composer

cd /tmp
curl -sS //getcomposer.org/installer | sudo php
mv composer.phar /usr/local/bin/composer
ln -s /usr/local/bin/composer /usr/bin/composer

Bước cuối cùng là cập nhật

composer test

php artisan config:cache

php artisan config:cache

1. Tải PHP dotenv vào wp-config. php

Bạn cần đặt đoạn mã sau vào đầu

composer test

composer test

php artisan config:cache

composer test

php artisan config:cache

php artisan config:cache

php artisan config:cache

composer test

php artisan config:cache

AWS_ACCESS_KEY_ID
AWS_SECRET_ACCESS_KEY

AWS_ACCESS_KEY_ID
AWS_SECRET_ACCESS_KEY

Ví dụ [không sử dụng]

Đây là những gì bạn cần lưu trữ trong AWS Secrets Manager. Vui lòng tạo hàm băm của riêng bạn

AWS_ACCESS_KEY_ID
AWS_SECRET_ACCESS_KEY

Tập lệnh dữ liệu người dùng [Tự động cài đặt Bootstrap]

Nếu bạn đang thiết lập phiên bản EC2 mới, bạn có thể sử dụng tập lệnh này để cài đặt mọi thứ từ đầu. Điều này lý tưởng nếu bạn muốn thiết lập nhóm Auto Scaling phía sau bộ cân bằng tải, kết nối với cơ sở dữ liệu Wordpress hiện có. Các tập lệnh được sử dụng trong bài đăng trên blog này cũng có thể được tải xuống từ repo GitHub của tôi. https. //github. com/rayheffer/wp-bí mật

AWS_ACCESS_KEY_ID
AWS_SECRET_ACCESS_KEY

Ghi chú. Cài đặt Trình soạn thảo trong tập lệnh dữ liệu người dùng sử dụng Sudo. Thông thường các lệnh trong dữ liệu người dùng được chạy với quyền root, nhưng cài đặt Trình soạn thảo cần được chạy dưới dạng Sudo

Như bạn có thể thấy, sử dụng AWS Secrets Manager cung cấp một cách dễ dàng và hiệu quả để giữ thông tin xác thực cơ sở dữ liệu, khóa truy cập bí mật và muối của bạn ra khỏi tệp

composer test

Trình quản lý bí mật được sử dụng để làm gì?

Sự khác biệt giữa KMS và trình quản lý bí mật là gì?

Secret manager có phải xuyên vùng không?

Trình quản lý bí mật có trong VPC không?