AWS/機密情報管理
をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
検索
|
最終更新
|
ヘルプ
|
ログイン
]
開始行:
-認証情報の管理をするためのまとめ
*注意点 [#c496215e]
-Paramater Storeが先に出たので対応しているサービスが広い。
-自動ローテーション機能をプラスしたのがSecretManager
-SecreteManagerはFargateだとJson丸ごとしか取得できず。受...
-というわけでParamater Storeに変更
*Paramater Store [#z6283c43]
**CLI操作一覧 [#pa93a804]
|検索(/Test/IAD/helloWorldのキーを検索する)|aws ssm descr...
|追加|aws ssm put-parameter --name "/Test/IAD/helloWorld"...
**IAM [#m94e2c98]
https://docs.aws.amazon.com/ja_jp/systems-manager/latest/...
管理ポリシーを使うならば、AmazonSSMReadOnlyAccessを付与し...
***インラインポリシー [#db82253c]
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"ssm:GetParameters"
],
"Resource": [
"arn:aws:ssm:<region>:<aws_account_id>:parameter/*"
]
}
]
}
**CLI [#n3d2b117]
**ECSとの連携 [#k19e5d3d]
https://qiita.com/hayao_k/items/e34c706464d562d8b8f0
*Secret Managerの公式ドキュメント [#a3b66152]
https://docs.aws.amazon.com/ja_jp/systems-manager/latest/...
https://docs.aws.amazon.com/ja_jp/secretsmanager/latest/u...
**Paramater Store [#hff249e3]
https://docs.aws.amazon.com/ja_jp/AmazonECS/latest/usergu...
*その他参考情報 [#e9a7e499]
https://qiita.com/inductor/items/ac8f4a1a947f0d3bbaa6
*cli [#oa0fb3d4]
* [#kd22a789]
終了行:
-認証情報の管理をするためのまとめ
*注意点 [#c496215e]
-Paramater Storeが先に出たので対応しているサービスが広い。
-自動ローテーション機能をプラスしたのがSecretManager
-SecreteManagerはFargateだとJson丸ごとしか取得できず。受...
-というわけでParamater Storeに変更
*Paramater Store [#z6283c43]
**CLI操作一覧 [#pa93a804]
|検索(/Test/IAD/helloWorldのキーを検索する)|aws ssm descr...
|追加|aws ssm put-parameter --name "/Test/IAD/helloWorld"...
**IAM [#m94e2c98]
https://docs.aws.amazon.com/ja_jp/systems-manager/latest/...
管理ポリシーを使うならば、AmazonSSMReadOnlyAccessを付与し...
***インラインポリシー [#db82253c]
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"ssm:GetParameters"
],
"Resource": [
"arn:aws:ssm:<region>:<aws_account_id>:parameter/*"
]
}
]
}
**CLI [#n3d2b117]
**ECSとの連携 [#k19e5d3d]
https://qiita.com/hayao_k/items/e34c706464d562d8b8f0
*Secret Managerの公式ドキュメント [#a3b66152]
https://docs.aws.amazon.com/ja_jp/systems-manager/latest/...
https://docs.aws.amazon.com/ja_jp/secretsmanager/latest/u...
**Paramater Store [#hff249e3]
https://docs.aws.amazon.com/ja_jp/AmazonECS/latest/usergu...
*その他参考情報 [#e9a7e499]
https://qiita.com/inductor/items/ac8f4a1a947f0d3bbaa6
*cli [#oa0fb3d4]
* [#kd22a789]
ページ名:
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
