AWS/機密情報管理 の履歴(No.4)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• AWS/機密情報管理 へ行く。
  • 1 (2020-04-08 (水) 20:02:03)
  • 2 (2020-04-08 (水) 20:12:45)
  • 3 (2020-04-10 (金) 11:25:41)
  • 4 (2020-05-08 (金) 09:03:42)
  • 5 (2020-05-08 (金) 01:48:07)

• 認証情報の管理をするためのまとめ

注意点†

• Paramater Storeが先に出たので対応しているサービスが広い。
• 自動ローテーション機能をプラスしたのがSecretManager
• SecreteManagerはFargateだとJson丸ごとしか取得できず。受け取り側で分解する必要がある。
• というわけでParamater Storeに変更

Paramater Store†

IAM†

https://docs.aws.amazon.com/ja_jp/systems-manager/latest/userguide/sysman-paramstore-access.html

インラインポリシー†

{
 "Version": "2012-10-17",
 "Statement": [
   {
     "Effect": "Allow",
     "Action": [
       "ssm:GetParameters"
     ],
     "Resource": [
       "arn:aws:ssm:<region>:<aws_account_id>:parameter/*"
     ]
   }
 ]

}

CLI†

ECSとの連携†

https://qiita.com/hayao_k/items/e34c706464d562d8b8f0

Secret Managerの公式ドキュメント†

https://docs.aws.amazon.com/ja_jp/systems-manager/latest/userguide/integration-ps-secretsmanager.html

https://docs.aws.amazon.com/ja_jp/secretsmanager/latest/userguide/tutorials_basic.html

Paramater Store†

https://docs.aws.amazon.com/ja_jp/AmazonECS/latest/userguide/specifying-sensitive-data-parameters.html

その他参考情報†

https://qiita.com/inductor/items/ac8f4a1a947f0d3bbaa6

cli†

†