AWS KMSを使ã£ã¦ç§˜å¯†éµã‚’管ç†ã™ã‚‹ | DACエンジニアブãƒã‚°ï¼šã‚¢ãƒ‰ãƒ†ã‚¯ã‚‘ã³ã™ç•Œæœ¬è¨˜äº‹ã¯2017å¹´3月1日時点ã§ã®æƒ…å ±ã§ã™ã€‚æ£ç¢ºã‹ã¤æœ€æ–°ã®æƒ…å ±ã¯å…¬å¼ãƒ‰ã‚ュメントをã”å‚ç…§ãã ã•ã„。 ã¯ã˜ã‚㫠秘密éµï¼ŒAPIトークン，パスワードãªã©ã¯ãŸã¨ãˆç¤¾å†…公開・プライベートã§ã‚ã£ã¦ã‚‚Gitリãƒã‚¸ãƒˆãƒªã«å«ã‚ãŸããªã„æƒ…å ±ã§ã™ã€‚ã§ã¯ï¼Œã©ã®ã‚ˆã†ã«ç®¡ç†ã™ã‚Œã°ã‚ˆã„ã§ã—ょã†ã‹ï¼Ÿ å°‘ã—å‰ã®æœ¬ãƒ–ãƒã‚°ã®è¨˜äº‹ ã§ã‚‚AWSã®Key管ç†ã« 1.環境変数ã«è¨å®šã™ã‚‹, 2. .aws/credentials ã«ã‚‚ãŸã›ã¦ãŠã, 3. コードã«ç›´æŽ¥ã‚‚ãŸã›ã‚‹ ã¨ã„ã†3ã¤ã®æ–¹æ³•ãŒæ示ã•ã‚Œã¦ã„ã¾ã—ãŸã€‚ã—ã‹ã—環境変数ã«è¨å®šã™ã‚‹å ´åˆã‚„Git管ç†ã—ã¦ã„ãªã„外部ファイルã§ç®¡ç†ã™ã‚‹å ´åˆï¼Œä»¥ä¸‹ã®ã‚ˆã†ãªå¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ ãƒãƒ¼ã‚¸ãƒ§ãƒ³ç®¡ç†ã•ã‚Œã¦ã„ãªã„ã®ã§å¤‰æ›´ã«æ°—ã¥ã‘ãªã„ 誤ã£ã¦éµã‚’ä¿å˜ã—ã¦ã„る環境変数やファイルを削除ã—ã¦ã—ã¾ã† 開発者個人ã®ç’°å¢ƒã«éµãŒæ®‹ã£ã¦ã—ã¾ã† ã“ã†ã—ãŸå•é¡Œã«å¯¾å¿œã™ã‚‹ãŸã‚AudienceOne開発ãƒãƒ¼ãƒ ã§ã¯AWS Key
AWS KMS keys - AWS Key Management Service
AWS KMSを利用ã—ã¦ã€S3ã«æš—å·åŒ–オブジェクトをä¿å˜ã™ã‚‹ - kotaroito's notes
Rails 㧠JS ã‚’ Webpacker 管ç†ã«ã—ãŸã‚‰ã€ data-confirm ãŒå‹•ã‹ãªããªã£ãŸ - Qiita
{{#tags}}- {{label}}
{{/tags}}