biscuit:Biscuit是您的AWS基础设施机密的多区域HA键值存储

饼干 饼干是用于基础结构秘密的简单键值存储。 饼干适合我吗？ 饼干对已经使用AWS和IAM来管理其基础架构的团队而言非常有用。 如果这描述了您的团队，那么如果您对以下任一问题的回答为“是”，那么Biscuit对您可能会有所帮助： 您是否一直担心会意外将基础结构机密提交给源代码管理？ 您是否将私钥提交到源存储库？ 您是否与其他开发人员共享密码？ 您想跨多个区域安全地管理机密吗？ 特征 提供简单的键/值CLI以保护存储。 秘密可以与源代码控制中的代码一起存在。 使用跨多个区域的KMS键进行操作。 促进跨多个区域管理AWS IAM策略，KMS策略和KMS Grants。 使用AES-GCM-256或Secretbox（NaCL）进行本地加密。 离线模式：使用“测试”密钥管理器，您可以在测试环境中使用Biscuit，而无需更改代码，也不需要网络依赖性。 功能比较 包裹 需要服