AWS por fin te deja guardar secretos externos sin armar tu propio vault

Secrets Manager ya soporta managed external secrets — le podés apuntar a GitLab o Paddle y se encarga de la rotación por vos. No más armar un sidecar solo para sacar tokens de otro servicio.

La forma vieja era frágil. Escribías scripts que le daban a una API, guardabas el resultado en SSM o Parameter Store, y ponías un cron para refrescarlo. Un error de permisos y se te filtraba toda la pipeline. AWS está cerrando esa brecha dejando que el servicio maneje el handshake. La public preview ya está.

Por qué nos importa: un montón de shops que maneja la comunidad están pegando herramientas con curl y cron jobs — esto le baja la fricción para que podés mantener las piezas sin el impuesto de mantenimiento.