プライベート処理からSecrets Managerへ接続する

認証では、人・サービス・データソースを識別し、長期鍵を減らし、通信経路と秘密情報を保護する。

Secrets Manager用Interface VPC Endpointを作り、SGとエンドポイントポリシーを設定する

Interface endpointはPrivateLinkでAWSサービスへ私設接続する。

NAT Gateway経由で全AWSサービスへ出す

NATは私設サブネットの外向き経路である。

シークレットをジョブ環境変数へ平文で埋め込む

秘密は実行時に安全に取得する。

S3 LifecycleでSecrets Managerへコピーする

LifecycleはS3保存管理機能である。