AWS Secrets Manager

• AWS Secrets Managerの基本的な概念を理解できます。
• AWS Secrets Managerのメリットと注意点が分かります。
• AWS Secrets Managerの実際の活用事例を知ることができます。

① ストーリー性を取り入れた説明

新規事業開発部のケンイチは、月末の会議に向けて、旅行動画の管理システムを構築していました。しかし、APIキーやデータベースのパスワードなど、重要な情報を安全に管理する方法に頭を悩ませていました。手作業での管理はミスが起こりやすく、セキュリティ面でも不安が残ります。

「このままでは、月末の会議に間に合わないかもしれない…」ケンイチは焦りを感じ、上司である課長に相談することにしました。

ケンイチ：
「課長、ご相談があります。
旅行動画管理システムの構築で、APIキーやパスワードの管理方法に困っています。
何か良い方法はないでしょうか？」

課長：
「それなら、AWS Secrets Managerを検討してみるといいよ。
重要な情報を安全に管理できるし、運用も楽になるからね」

ケンイチ：
「AWS Secrets Manager…ですか？
それは一体何でしょうか？」

課長：
「AWS Secrets Managerは、簡単に言うと、APIキーとかパスワードのような秘密情報を安全に保管し、管理するためのサービスだよ」

ケンイチ：
「秘密情報を安全に保管…ですか？　具体的にどのようなメリットがあるのでしょうか？」

課長：
「メリットは色々あるけど、一番大きいのは、セキュリティリスクを減らせることかな。
例えば、コードの中にパスワードを直接書き込む必要がなくなるから、もしコードが漏洩しても、パスワードまで漏れる心配がなくなるんだ」

ケンイチ：
「なるほど…。　コードに直接パスワードを書き込む必要がなくなる、ということですね。
他にメリットはありますか？」

課長：
「自動的にローテーションしてくれる機能もあるよ。
定期的にパスワードを変更することで、不正アクセスのリスクをさらに減らすことができるんだ」

ケンイチ：
「手動での変更作業が不要になるのは助かりますね！
ところで課長、現場ではAWS Secrets Managerはどのように使われているのでしょうか？」

課長：
「例えば、Webアプリケーションからデータベースにアクセスする際に、データベースの認証情報をSecrets Managerに保存しておいて、アプリケーションから安全に取得する、といった使い方があるね」

ケンイチ：
「なるほど。ということは、EC2インスタンスに直接認証情報を記述するのは避けるべきでしょうか？」

課長：
「その通り。EC2インスタンスに直接記述するのはセキュリティリスクが高いから、避けるべきだね。　Secrets Managerを使うことで、より安全に管理できるんだ」

ケンイチ：
「セキュリティリスクを減らし、運用コストも削減できる…。すごいですね。
ところで課長、AWS Parameter Storeというサービスもありますが、AWS Secrets Managerとはどう違うのでしょうか？」

課長：
「Parameter Storeも設定情報を管理できるサービスだけど、Secrets Managerはよりセキュリティに特化しているんだ。
例えば、Secrets Managerは自動ローテーション機能があったり、保存時に暗号化されたりするから、より安全に秘密情報を管理できるんだよ」

ケンイチ：
「Parameter Storeよりもセキュリティに特化している、ということですね。よく分かりました！
ありがとうございます。　まず、何から設定すれば良いでしょうか？」

課長：
「まずは、AWSコンソールからSecrets Managerの画面を開いて、管理したい秘密情報を登録してみるといいよ。
それから、アプリケーションからSecrets Managerにアクセスするための設定を行えば、準備完了だ」

よく間違えられやすい用語との違い

② 実際の事例

AWS Secrets Managerを明記した企業事例は公開情報では確認できませんでした（非公開のケースもあります）。AWSの公式サイトでは、データベース認証情報、APIキー、OAuthトークンなどの保護にSecrets Managerを使用する例が紹介されています。

例えば、アプリケーションがデータベースにアクセスする際に、Secrets Managerに保存された認証情報を利用することで、コードに認証情報を埋め込む必要がなくなり、セキュリティリスクを低減できます。また、Secrets Managerの自動ローテーション機能を利用することで、定期的にパスワードを更新し、不正アクセスを防止することも可能です。

さらに、複数のアプリケーションで同じ認証情報を共有する場合、Secrets Managerで一元管理することで、認証情報の変更や更新を容易に行うことができます。これにより、運用コストを削減し、セキュリティを向上させることができます。

情報源：AWS Secrets Manager – AWS公式ドキュメント https://aws.amazon.com/jp/secrets-manager/

情報源：AWS Secrets Managerの料金 https://aws.amazon.com/jp/secrets-manager/pricing/

③ クイズや小テスト

クイズ1

AWS Secrets Managerの主な目的はどれ？

A：秘密情報の安全な保管と管理

B：大量のデータを高速に処理

C：Webサイトのコンテンツ配信

クイズ2

AWS Secrets Managerのメリットとして正しくないのはどれ？

A：セキュリティリスクの低減

B：手動でのパスワード変更

C：運用コストの削減

クイズ3

AWS Secrets Managerで管理するのに適さないのはどれ？

A：データベースのパスワード

B：アプリケーションのコード

C：APIキー

答え：

1-A：秘密情報の安全な保管と管理（秘密情報の管理に特化）

2-B：手動でのパスワード変更（自動ローテーションが可能）

3-B：アプリケーションのコード（コードは別途管理）

解説：AWS Secrets Managerは、秘密情報を安全に管理するためのサービスです。コード自体を管理するものではありません。コードは、例えばGitHubなどで管理します。