AWS Secrets Managerを
チュートリアル中心に触ってみた

AWS Secrets Managerを チュートリアル中心に触ってみた ヤマムギvol.12 株式会社クローバーソフト 杉山美鈴

自己紹介 名前：杉山 美鈴 @sugimisu 所属：株式会社クローバーソフト 仕事とAWS： 福岡県久留米市というところでWEB系エンジニ アをやっています。 プライベートとAWS： CoderDojo久留米で使うマインクラフトサーバ をイベント時に立てている

買ったと報告したら登壇誘われたw 試験に出るかもなデモって 何やったらいいんだろう。 まずは書籍を開くところから Section1-2 試験問題問題サンプルの傾向と解説

AWS 認定 デベロッパー – アソシエイト AWS Certified Developer – Associate (DVA (1) ある企業が、レガシーアプリケーションを Amazon EC2 に移行しようとしています。MySQL データベースに接続 するための ユーザー名とパスワードが、アプリケーションのソースコードに直接コーディングされています。この データベースは、Amazon RDS for MySQL データベースインスタンスに移行される予定です。この企業は、移行プロ セスの一環として、データベース認証 情報を格納および自動ローテートするためのセキュアな方法を実装したい、と 考えています。 これらの要件を満たすには、どうすればよいですか。 A) データベース認証情報を Amazon Machine Image (AMI) の環境変数内に格納する。 AMI を置換することによっ て認証情報をローテートする。 B) データベース認証情報を AWS Systems Manager の Parameter Store に格納する。 認証情報を自動ローテー トするよう、Parameter Store を構成する。 C) データベース認証情報を EC2 インスタンス上の環境変数内に格納する。 EC2 インスタンスを再起動すること によって認証情報をローテートする。 D) データベース認証情報を AWS Secrets Manager に格納する。 認証情報を自動ローテートするよう、Secrets Manager を構成する。 https://aws.amazon.com/jp/certification/certified-developer-associate/

• https://aws.amazon.com/jp/certification/certified-developer-associate/

AWS 認定 デベロッパー – アソシエイト AWS Certified Developer – Associate (DVA (1) ある企業が、レガシーアプリケーションを Amazon EC2 に移行しようとしています。MySQL データベースに接続 するための ユーザー名とパスワードが、アプリケーションのソースコードに直接コーディングされています。この データベースは、Amazon RDS for MySQL データベースインスタンスに移行される予定です。この企業は、移行プロ セスの一環として、データベース認証 情報を格納および自動ローテートするためのセキュアな方法を実装したい、と 考えています。 これらの要件を満たすには、どうすればよいですか。 A) データベース認証情報を Amazon Machine Image (AMI) の環境変数内に格納する。 AMI を置換することによっ て認証情報をローテートする。 B) データベース認証情報を AWS Systems Manager の Parameter Store に格納する。 認証情報を自動ローテー トするよう、Parameter Store を構成する。 C) データベース認証情報を EC2 インスタンス上の環境変数内に格納する。 EC2 インスタンスを再起動すること によって認証情報をローテートする。 D) データベース認証情報を AWS Secrets Manager に格納する。 認証情報を自動ローテートするよう、Secrets Manager を構成する。 https://aws.amazon.com/jp/certification/certified-developer-associate/

• https://aws.amazon.com/jp/certification/certified-developer-associate/

AWS Secrets Manager • 安全にシークレットをローテーションさ せる • IAMできめ細かい権限でアクセスを管理 する • シークレットを一元的に保護し監査する • 従量課金制 シークレットあたり $0.40 月10,000 回の API コールあたり $0.05 30日間無料試用可能

チュートリアル1: シークレットの作成と取得 ステップ 1: シークレットを作成してAWS Secrets Managerに保存する ステップ 2: AWS Secrets Managerからシークレットを取得する Secret Secrets Manager では、シークレットは認証情報、ユーザー名、パスワー ドそしてセキュリティで保護されたサービスにアクセスするために使用 する接続の詳細一式で構成されています。

チュートリアル: AWS データベースのシークレットをローテーションする Step1.テスト用MySQLデータベースの設定 Step2.シークレットの作成 Step3.初期シークレットの検証 Step4.シークレットのローテーションを設定する Step5. ローテーションが成功したことを確認する Step6: Clean Up