アクセス AWS Secrets Manager - AWS Secrets Manager

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

アクセス AWS Secrets Manager

Secrets Manager コンソール

ブラウザベースの Secrets Manager コンソールを使用してシークレットを管理し、コンソールではシークレットに関連するほぼすべてのタスクを実行できます。

コマンドラインツール

AWS コマンドラインツールを使用すると、システムコマンドラインでコマンドを発行して、Secrets Manager やその他の AWS タスクを実行できます。これは、コンソールを使用するよりも高速でより便利になります。コマンドラインツールは、 AWS タスクを実行するスクリプトを構築する場合に役立ちます。

コマンドシェルにコマンドを入力すると、コマンド履歴がアクセスされたり、ユーティリティからコマンドパラメータにアクセスされたりするリスクがあります。「を使用して AWS CLIAWS Secrets Manager シークレットを保存するリスクを軽減する」を参照してください。

コマンドラインツールは、 AWS リージョン内のサービスのデフォルトのエンドポイントを自動的に使用します。API リクエストに別のエンドポイントを指定することができます。「AWS Secrets Manager エンドポイント」を参照してください。

AWS には、次の 2 セットのコマンドラインツールが用意されています。

AWS SDKs

AWS SDKs は、さまざまなプログラミング言語とプラットフォーム用のライブラリとサンプルコードで構成されています。SDK には、暗号署名によるリクエスト、エラーの管理、リクエストの自動再試行などのタスクが含まれます。いずれかの SDK をダウンロードしてインストールするには、「アマゾン ウェブ サービスのツール」を参照してください。

AWS SDKs、 AWS リージョンのサービスのデフォルトエンドポイントを自動的に使用します。API リクエストに別のエンドポイントを指定することができます。「AWS Secrets Manager エンドポイント」を参照してください。

SDK ドキュメントについては、以下を参照してください。

HTTPS クエリ API

HTTPS クエリ API を使用すると、Secrets Manager と にプログラムでアクセスできます AWS。HTTPS クエリ API を使用すると、サービスに HTTPS リクエストを直接発行できます。

Secrets Manager HTTPS クエリ API を直接呼び出すこともできますが、いずれかの SDK を使用することをお勧めします。SDK は、本来は手動で行う必要がある多くの便利なタスクを実行します。例えば、SDK は自動的にリクエストに署名し、該当言語で構文的に適切な構造になるようレスポンスを変換します。

Secrets Manager に対し HTTPS 呼び出しを行うには、AWS Secrets Manager エンドポイント に接続します。

AWS Secrets Manager エンドポイント

プログラムにより Secrets Manager に接続するには、エンドポイント (サービスのエントリポイントの URL) を使用します。Secrets Manager エンドポイントは、IPv4 と IPv6 の両方をサポートするデュアルスタックのエンドポイントです。

Secrets Manager では、連邦情報処理規格 (FIPS、Federal Information Processing Standard) 140-2 をサポートするエンドポイントが、一部のリージョンで利用可能です。

Secrets Manager は TLS 1.2 および 1.3 をサポートしています。Secrets Manager は、中国リージョンを除くすべてのリージョンで PQTLS をサポートしています。

注記

Python AWS SDK と は IPv6 と IPv4 を順番に呼び AWS CLI 出そうとするため、IPv6 が有効になっていない場合、呼び出しがタイムアウトして IPv4 で再試行されるまでに時間がかかることがあります。この問題に対処するには、IPv6 を完全に無効にするか、IPv6 に移行します。

Secrets Manager のサービスエンドポイントは次のとおりです。この命名は、一般的なデュアルスタックの命名規則とは異なることに注意してください。Secrets Manager でデュアルスタックアドレス指定を使用する方法については、「」を参照してくださいIPv4 と IPv6 アクセス

リージョン名 リージョン エンドポイント プロトコル
米国東部 (オハイオ) us-east-2

secretsmanager.us-east-2.amazonaws.com

secretsmanager-fips.us-east-2.amazonaws.com

HTTPS

HTTPS

米国東部 (バージニア北部) us-east-1

secretsmanager.us-east-1.amazonaws.com

secretsmanager-fips.us-east-1.amazonaws.com

HTTPS

HTTPS

米国西部 (北カリフォルニア) us-west-1

secretsmanager.us-west-1.amazonaws.com

secretsmanager-fips.us-west-1.amazonaws.com

HTTPS

HTTPS

米国西部 (オレゴン) us-west-2

secretsmanager.us-west-2.amazonaws.com

secretsmanager-fips.us-west-2.amazonaws.com

HTTPS

HTTPS

アフリカ (ケープタウン) af-south-1 secretsmanager.af-south-1.amazonaws.com HTTPS
アジアパシフィック (香港) ap-east-1 secretsmanager.ap-east-1.amazonaws.com HTTPS
アジアパシフィック (ハイデラバード) ap-south-2 secretsmanager.ap-south-2.amazonaws.com HTTPS
アジアパシフィック (ジャカルタ) ap-southeast-3 secretsmanager.ap-southeast-3.amazonaws.com HTTPS
アジアパシフィック (マレーシア) ap-southeast-5 secretsmanager.ap-southeast-5.amazonaws.com HTTPS
アジアパシフィック (メルボルン) ap-southeast-4 secretsmanager.ap-southeast-4.amazonaws.com HTTPS
アジアパシフィック (ムンバイ) ap-south-1 secretsmanager.ap-south-1.amazonaws.com HTTPS
アジアパシフィック (大阪) ap-northeast-3 secretsmanager.ap-northeast-3.amazonaws.com HTTPS
アジアパシフィック (ソウル) ap-northeast-2 secretsmanager.ap-northeast-2.amazonaws.com HTTPS
アジアパシフィック (シンガポール) ap-southeast-1 secretsmanager.ap-southeast-1.amazonaws.com HTTPS
アジアパシフィック (シドニー) ap-southeast-2 secretsmanager.ap-southeast-2.amazonaws.com HTTPS
アジアパシフィック (タイ) ap-southeast-7 secretsmanager.ap-southeast-7.amazonaws.com HTTPS
アジアパシフィック (東京) ap-northeast-1 secretsmanager.ap-northeast-1.amazonaws.com HTTPS
カナダ (中部) ca-central-1

secretsmanager.ca-central-1.amazonaws.com

secretsmanager-fips.ca-central-1.amazonaws.com

HTTPS

HTTPS

カナダ西部 (カルガリー) ca-west-1

secretsmanager.ca-west-1.amazonaws.com

secretsmanager-fips.ca-west-1.amazonaws.com

HTTPS

HTTPS

欧州 (フランクフルト) eu-central-1 secretsmanager.eu-central-1.amazonaws.com HTTPS
欧州 (アイルランド) eu-west-1 secretsmanager.eu-west-1.amazonaws.com HTTPS
欧州 (ロンドン) eu-west-2 secretsmanager.eu-west-2.amazonaws.com HTTPS
ヨーロッパ (ミラノ) eu-south-1 secretsmanager.eu-south-1.amazonaws.com HTTPS
欧州 (パリ) eu-west-3 secretsmanager.eu-west-3.amazonaws.com HTTPS
欧州 (スペイン) eu-south-2 secretsmanager.eu-south-2.amazonaws.com HTTPS
欧州 (ストックホルム) eu-north-1 secretsmanager.eu-north-1.amazonaws.com HTTPS
欧州 (チューリッヒ) eu-central-2 secretsmanager.eu-central-2.amazonaws.com HTTPS
イスラエル (テルアビブ) il-central-1 secretsmanager.il-central-1.amazonaws.com HTTPS
メキシコ (中部) mx-central-1 secretsmanager.mx-central-1.amazonaws.com HTTPS
中東 (バーレーン) me-south-1 secretsmanager.me-south-1.amazonaws.com HTTPS
中東 (アラブ首長国連邦) me-central-1 secretsmanager.me-central-1.amazonaws.com HTTPS
南米 (サンパウロ) sa-east-1 secretsmanager.sa-east-1.amazonaws.com HTTPS
AWS GovCloud (米国東部) us-gov-east-1

secretsmanager.us-gov-east-1.amazonaws.com

secretsmanager-fips.us-gov-east-1.amazonaws.com

HTTPS

HTTPS

AWS GovCloud (米国西部) us-gov-west-1

secretsmanager.us-gov-west-1.amazonaws.com

secretsmanager-fips.us-gov-west-1.amazonaws.com

HTTPS

HTTPS