アプリケーションの秘密情報を保管するサービスを選ぶ

認証、認可、資格情報、IAMポリシーを分けて、誰がどの方法でAWSへアクセスするかを整理する。

AWS Secrets Manager

データベース認証情報、APIキーなどを保存・取得・ローテーションするサービス。

秘密情報

パスワード、トークン、APIキーなど、公開を避ける値。

ローテーション

秘密情報を定期的に新しい値へ置き換える運用。

CloudWatch Logs

アプリケーションやサービスのログを収集する機能。

S3バケットを公開し、設定ファイルを誰でも取得できるようにする

公開ストレージへ秘密情報を置くと、認証情報を保護できない。

AMIの説明欄へデータベースパスワードを記録する

AMIのメタデータへ秘密情報を記録しても、秘密情報のライフサイクル管理やローテーションにならない。