ECSタスクへの機密情報の環境変数の設定 - Qiita

概要 Twelve-Factor Appでも述べられているように、アプリケーションの設定は環境変数にしておいた方が色々と取り回しが効きやすいです。 問題は、パスワードなどの機密情報をどう管理してどうデプロイするかにあります。 AWSとECSには機密情報を環境変数として管理する問題を解決するサービスと機能が存在します。 その利用方法を解説します。 アーキテクチャ 環境変数を AWS Systems Manager の パラメータストア で管理します。 ECSタスク定義は docker-compose を利用します。 ECSとパラメータストアを連携させて環境変数を埋め込みます。 環境変数管理 環境変数はGithubやGitlabで設定できる機能もありますが、AWSを使っているのであれば Systems Manager の パラメータストア を使うのが便利です。 理由としては以下が挙げられます。