PagerDuty アクセス認証情報を AWS Secrets Manager シークレットに保存する

PagerDuty アクセス認証情報を AWS Secrets Manager シークレットに保存するには

1. ユーザーガイドの「 AWS Secrets Manager シークレットを作成する」のステップ 3a のステップに従います。 AWS Secrets Manager

2. ステップ 3bの [キーと値のペア] で、次の操作を行います。

   • [プレーンテキスト] タブを選択します。

   • ボックスのデフォルトの内容を以下の JSON 構造に置き換えます。

     {
         "pagerDutyToken": "pagerduty-token",
         "pagerDutyServiceRegion": "pagerduty-region",
         "pagerDutyFromEmail": "pagerduty-email"
     }

   • 貼り付けた JSON サンプルで、プレースホルダーの値を次のように置き換えます。

     • pagerduty-token : PagerDuty アカウントの一般アクセス REST API キーまたはユーザートークン REST API キーの値。

       関連情報については、 PagerDuty ナレッジベース の「 API アクセスキー」を参照してください。

     • pagerduty-region: PagerDuty サブドメインをホストする PagerDuty データセンターのサービスリージョン。

       関連情報については、ナレッジPagerDuty ベース の「サービスリージョン」を参照してください。

     • pagerduty-email: PagerDuty サブドメインに属するユーザーの有効な E メールアドレス。

       関連情報については、 PagerDuty ナレッジベース の「ユーザーの管理」を参照してください。

     次の例は、必要な PagerDuty認証情報を含む完成した JSON シークレットを示しています。

     {
         "pagerDutyToken": "y_NbAkKc66ryYEXAMPLE",
         "pagerDutyServiceRegion": "US",
         "pagerDutyFromEmail": "JohnDoe@example.com"
     }

3. ステップ 3c の [暗号化キー] で、前の「前提条件」セクションに記載されている要件を満たす、作成したカスタマーマネージドキーを選択します。

4. ステップ 4c の [リソースのアクセス許可] で、次の操作を行います。

   • [リソースのアクセス許可] を展開します。

   • [アクセス許可の編集] を選択します。

   • ポリシーボックスのデフォルトの内容を以下の JSON 構造に置き換えます。

     {
         "Effect": "Allow",
         "Principal": {
             "Service": "ssm-incidents.amazonaws.com"
         },
         "Action": "secretsmanager:GetSecretValue",
         "Resource": "*"
     }

   • [保存] を選択します。

5. 対応計画を複数の AWS リージョン に複製した場合は、ステップ 4d の [シークレットをレプリケート] で次の操作を行います。

   • [シークレットをレプリケート] を展開します。

   • AWS リージョン で、対応計画を複製したリージョンを選択します。

   • [暗号化キー] には、「前提条件」セクションの下に記載されている要件を満たす、このリージョンで作成した、またはこのリージョンに複製したカスタマーマネージドキーを選択します。

   • 追加の ごとに AWS リージョン、リージョンの追加を選択し、リージョン名とカスタマーマネージドキーを選択します。

6. 「 ユーザーガイド」の「 AWS Secrets Manager シークレットを作成するAWS Secrets Manager 」の残りのステップを完了します。