AWS Secrets Manager を使用してデータベースパスワードまたはサードパーティー API キーを追跡する

を使用して、データベース認証情報、API キー、およびその他のシークレット AWS Secrets Manager をライフサイクル全体でローテーション、管理、取得することをお勧めします。Secrets Manager を使用すると、コード内のハードコードされた認証情報 (パスワードを含む) を、Secrets Manager への API コールで置き換えて、プログラムでシークレットを取得することができます。詳細については、AWS 「Secrets Manager とは」を参照してください。 AWS 「Secrets Manager ユーザーガイド」の「」を参照してください。

CloudFormation テンプレートでシークレットであるパラメータ (OAuth 認証情報など) を渡すパイプラインの場合、Secrets Manager に保存したシークレットにアクセスする動的参照をテンプレートに含める必要があります。参照 ID パターンと例については、「Secrets Manager のシークレットのAWS CloudFormation ユーザーガイド」を参照してください。パイプラインで GitHub Webhook のテンプレートスニペットで動的参照を使用する例については、「Webhook リソースの設定」を参照してください。

関連情報

シークレットを管理する際に役立つ関連リソースは以下の通りです。