UpperStack Cloud Lab

Lab ECS Fargate • RDS • Secrets Manager • S3

RDS Manual RDS Secret ARN RDS Env→Secret S3 Upload

RDS • Env Var → Secret ARN

Conecta usando o ARN vindo da Task Definition
Usar Secret ARN

Como configurar no ECS

Task Definition
Exemplo de env var no container:
RDS_SECRET_ARN=arn:aws:secretsmanager:sa-east-1:123456789012:secret:...
Task Role precisa permitir:
secretsmanager:GetSecretValue

Assim você demonstra o padrão “config por environment” sem expor credencial no front.

Demo didática — em produção: ALB + HTTPS, Secrets via env/SSM, validações e least privilege.