シークレットの作成、ローテーション、使用に関するベストプラクティス

このセクションでは、デプロイ用のアプリケーションとインフラストラクチャーをコーディングする際に従うことができるベストプラクティスと標準について説明しますTerraform。以下の要素が含まれます。

• を使用してランダムなパスワードを生成する AWS Secrets Manager — 組織のコンプライアンスポリシーに従って、指定された複雑さのランダムなシークレットを生成します。

• AWS Lambda シークレットローテーションに使用 — AWS Lambda シークレットのローテーション時に自動的に実行されるようにスケジュールできます。

• シークレットへのアクセスの制限 — シークレットにアクセスできるユーザーとそのアクセスを制限します。

• シークレットの階層的な命名規則の使用 — シークレットを大規模に管理するのに役立つ命名規則を定義して使用してください。