IAM

AWS Secrets Manager是亚马逊的原生密钥管理服务，用于安全存储、检索、轮换和审计数据库凭证、API密钥等敏感信息。

文章对比了 AWS Secrets Manager 与 HashiCorp Vault 在密钥存储、访问控制、生态集成、扩展性、审计合规和易用性上的差异：AWS 更适合深度使用 AWS 的团队，提供托管、自动轮转和 KMS/IAM 集成；Vault 则更灵活，支持动态密钥、多认证方式和多云/本地部署，但部署与维护复杂。文章还引入 Infisical 作为更开发者友好的开源替代方案，强调其 MIT 许可、低维护和跨技术栈集成能力。

Google Cloud Secret Manager 是 GCP 的原生密钥管理服务，用于安全存储数据库密码、API 密钥等敏感信息。