[アップデート] SSMパラメータストアãŒRAMを使用ã—ã¦ã‚¯ãƒã‚¹ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã§å…±æœ‰ã§ãるよã†ã«ãªã£ã¦ã„ãŸã®ã§è©¦ã—ã¦ã¿ã‚‹ | DevelopersIOã“ã‚“ã«ã¡ã¯ã€AWS事æ¥æœ¬éƒ¨ã®å¹³æœ¨ã§ã™ï¼ AWS Systems Manager（SSM）パラメータストアã®ã‚³ãƒ³ã‚½ãƒ¼ãƒ«ç”»é¢ã‚’見ãŸã¨ã“ã‚〠「クãƒã‚¹ã‚¢ã‚«ã‚¦ãƒ³ãƒˆãƒ‘ラメータ共有ã®ç´¹ä»‹ã€ã¨ã€ã‚¢ãƒƒãƒ—デートãŒç´¹ä»‹ã•ã‚Œã¦ã„ã¾ã—ãŸã€‚ 今ã¾ã§ã¯PutResourcePolicy APIを活用ã—ã¦è¡Œã†æ–¹æ³•ãŒã‚ã£ãŸã‚ˆã†ã§ã™ãŒã€ 今回ã®ã‚¢ãƒƒãƒ—デートã§ã‚ˆã‚Šæ¥½ã«ãƒ‘ラメータを共有ã§ãるよã†ã«ãªã£ãŸã®ã§è©¦ã—ã¦ã¿ã¾ã—ãŸã€‚ å‰æ 共有先ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‹ã‚‰ãƒ‘ラメータを利用ã™ã‚‹éš›ã¯ã€AWS CLIã¾ãŸã¯AWS SDKã§åˆ©ç”¨ã—ã¾ã™ã€‚ AWS CLIを最新ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«å¼•ã上ã’ã¦ãŠãå¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ æ§‹æˆ ä»Šå›žã¯ã›ã£ã‹ããªã®ã§å°‘ã—工夫ãŒå¿…è¦ãªSecureStringã®ãƒ‘ラメータをKMSã‚ーã§æš—å·åŒ–ã—〠AWS Resource Access Manager(RAM)を使用ã—ã€Organizations内ã®ãƒ¡ãƒ³ãƒãƒ¼ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‹ã‚‰å‚ç…§ã§ãã‚‹
![[アップデート] SSMパラメータストアãŒRAMを使用ã—ã¦ã‚¯ãƒã‚¹ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã§å…±æœ‰ã§ãるよã†ã«ãªã£ã¦ã„ãŸã®ã§è©¦ã—ã¦ã¿ã‚‹ | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/a7415d66e9440b1aa8a88f13f40b50e110eecbef/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2023%2F08%2Faws-systems-manager.png)
https://d1.awsstatic.com/whitepapers/ja_JP/aws-kms-best-practices.pdf
{{#tags}}- {{label}}
{{/tags}}