Secrets Managerのシークレットはどんな粒度で分けるべき？

はじめに Secrets Managerでは、1つのシークレットの中でJSON形式を用いて複数のKey-Valueが登録できます。 どんな粒度で分けるべきか疑問に思い調べたところ、意外と情報が見つからなかったので書いてみました。 公式ドキュメントを探索してみる ベストプラクティスは？ ベストプラクティスのページを見ても、分け方の粒度について明示的な案内はありません。 ただし、このページではいくつかのヒントを得ることができます。 「Limit access to secrets」には、最小権限の原則に従うよう書かれています。 また、「Rotate your secrets」では定期的なローテーションを推奨するよう書かれています。 つまり、アクセス制限やローテーションを行うことを考慮すると、 用途とライフサイクルが異なる秘密情報を1シークレットにまとめるべきではない と考えられます。 具体例

[tmatsuu]

「アクセス制限やローテーションを行うことを考慮すると、 用途とライフサイクルが異なる秘密情報を1シークレットにまとめるべきではない」はい

[mkusaka]

AWS Secrets ManagerでJSONの複数Key-Valueを同一シークレットにまとめない判断を、最小権限とTerraform差分から解説する。