シークレット管理

目次

• 概要
• 使用する場合
• クイックスタート
• リファレンスガイド
• ベストプラクティス

概要

インフラストラクチャ全体で機密認証情報、API キー、証明書を安全に保存、ローテーション、監査するためのシークレット管理システムをデプロイして構成します。

使用する場合

• データベース認証情報の管理
• API キーとトークンの保存
• 証明書管理
• SSH キーの配布
• 認証情報のローテーション自動化
• 監査とコンプライアンスログ
• マルチ環境シークレット
• 暗号化キー管理

クイックスタート

最小限の動作例:

# vault-config.hcl
storage "raft" {
  path    = "/vault/data"
  node_id = "node1"
}

listener "tcp" {
  address       = "0.0.0.0:8200"
  tls_cert_file = "/vault/config/vault.crt"
  tls_key_file  = "/vault/config/vault.key"
}

api_addr     = "https://0.0.0.0:8200"
cluster_addr = "https://0.0.0.0:8201"

ui = true

リファレンスガイド

references/ ディレクトリの詳細な実装:

ベストプラクティス

✅ 推奨事項

• シークレットを定期的にローテーションする
• 強力な暗号化を使用する
• アクセス制御を実装する
• シークレットアクセスを監査する
• マネージドサービスを使用する
• シークレットのバージョニングを実装する
• 転送中のシークレットを暗号化する
• 環境ごとに別々のシークレットを使用する

❌ 非推奨事項

• コード内にシークレットを保存する
• 弱い暗号化を使用する
• メール/チャットでシークレットを共有する
• シークレットをバージョン管理にコミットする
• 単一のマスターパスワードを使用する
• シークレット値をログに記録する
• 認証情報をハードコーディングする
• ローテーションを無効にする