シークレット管理

Vault、AWS Secrets Manager、および他のツールを使用した CI/CD パイプラインのためのセキュアなシークレット管理プラクティス。

目的

機密情報をハードコードせずに、CI/CD パイプラインにセキュアなシークレット管理を実装します。

使用するケース

• API キーと認証情報を保存する
• データベースパスワードを管理する
• TLS 証明書を処理する
• シークレットを自動的にローテーションする
• 最小権限アクセスを実装する

シークレット管理ツール

HashiCorp Vault

• 集中管理されたシークレット管理
• 動的シークレット生成
• シークレットローテーション
• 監査ログ
• きめ細かいアクセス制御

AWS Secrets Manager

• AWS ネイティブソリューション
• 自動ローテーション
• RDS との統合
• CloudFormation サポート

Azure Key Vault

• Azure ネイティブソリューション
• HSM バックアップキー
• 証明書管理
• RBAC 統合

Google Secret Manager

• GCP ネイティブソリューション
• バージョニング
• IAM 統合

HashiCorp V

...