secrets-management

CI/CDパイプラインにおいて、Vault、AWS Secrets Manager、またはプラットフォームネイティブなソリューションを使用して、安全なシークレット管理を実装できます。API キー、データベース認証情報などの機密情報を扱う場合、シークレットのローテーション実行時、またはCI/CDパイプラインのセキュリティ強化が必要な場合に活用してください。

シークレット管理

Vault、AWS Secrets Manager、その他のツールを使用したCI/CDパイプラインのセキュアなシークレット管理実践です。

目的

CI/CDパイプラインで機密情報をハードコーディングせずにセキュアなシークレット管理を実装します。

このスキルを使用する場合

APIキーと認証情報を保存する
データベースパスワードを管理する
TLS証明書を取り扱う
シークレットを自動的にローテーションする
最小権限アクセスを実装する

このスキルを使用しない場合

ソースコントロールにシークレットをハードコーディングする予定がある
シークレットバックエンドへのアクセスを保護できない
ローカル開発値のみが必要で共有の必要がない

手順

シークレットの種類、所有者、ローテーション要件を特定します。
シークレットバックエンドとアクセスモデルを選択します。
最小権限を使用してCI/CDまたはランタイム取得を統合します。
ローテーションと監査ログを検証します。

セキュリティ

ソースコントロールにシークレットをコミットしないでください。
アクセスを制限し、監査用にシークレット使用をログに記録してください。

シークレット管理ツール

HashiCorp Va

...