AWS Secrets Manager を使用してデータベースのパスワードまたはサードパーティーのAPIキーを追跡する

を使用して、データベース認証情報、APIキー、その他のシークレット AWS Secrets Manager をライフサイクル全体でローテーション、管理、取得することをお勧めします。Secrets Manager を使用すると、コード内のハードコードされた認証情報 (パスワードを含む) を Secrets Manager へのAPI呼び出しに置き換えて、プログラムでシークレットを取得できます。詳細については、AWS 「Secrets Manager ユーザーガイド」の「Secrets Manager とは」を参照してください。 AWS

AWS CloudFormation テンプレートにシークレットであるパラメータ (OAuth認証情報など) を渡すパイプラインの場合、Secrets Manager に保存したシークレットにアクセスする動的参照をテンプレートに含める必要があります。参照 ID パターンと例については、「Secrets Manager のシークレットのAWS CloudFormation ユーザーガイド」を参照してください。パイプラインの GitHub ウェブフックにテンプレートスニペットで動的参照を使用する例については、「ウェブフックリソース設定」を参照してください。

以下も参照してください。

シークレットを管理する際に役立つ関連リソースは以下の通りです。

• Secrets Manager は、Amazon シーRDSクレットのローテーションなど、データベース認証情報を自動的にローテーションできます。詳細については、AWS 「Secrets Manager ユーザーガイド」の「Secrets Manager シークレットのローテーション」を参照してください。 AWS

• Secrets Manager の動的参照を AWS CloudFormation テンプレートに追加する方法については、https://aws.amazon.com/blogs/security/how-to-create-and-retrieve-secrets-managed-in-aws-secrets-manager-using-aws-cloudformation-template/ を参照してください。