Créer et lire un secret
Poser une valeur secrète (fournie, lue depuis un fichier ou générée), la relire, lister et décrire les secrets de votre tenant.
Versions et restauration
Chaque écriture crée une version ; lister les versions, relire une ancienne valeur, supprimer un secret puis le restaurer avec toutes ses versions.
Rotation
Renouveler la valeur d'un secret à la demande ou automatiquement tous les N jours, et comprendre comment vos applications reçoivent la nouvelle valeur.
Déclarer un secret par manifeste
Décrire un secret dans un manifeste SSMSecret versionné avec vos autres manifestes — valeur générée par la plateforme ou posée ensuite, rotation, suppression avec le manifeste — sans jamais mettre la valeur dans Git.
Injecter un secret dans une App
Donner à un service d'une App l'accès à un secret, clé par clé avec env ou en bloc avec envFrom, et comprendre ce qui se passe quand le secret n'a pas encore de valeur.