ECS Fargateに環境変数としてGCPアクセスファイルを渡す - Qiita

Atrae Advent Calendar 2019 6日目を担当する新卒1年目の小倉です。 昨日は同じく新卒1年目の土屋の記事でした。 自分はwevoxという事業でたくましく（？）インフラエンジニアをやっております。 セキュリティ強化からスケーリング、データ基盤の構築など手広くやっております。 wevoxチームでは簡単な定期タスクを、ECS Fargateを使って実行しています。 最近FargateからGCPにアクセスする時の認証で詰まったため、解決方法について書いていきます。 全体像 こんな感じです。 肝は環境変数としてCredentialsのJSONファイルを扱い、タスク実行時に渡してやることです。 なぜこうしたか？ GCPへの認証 GCPの各リソースに外部からアクセスする際は、Credentialsの認証が必要です。 こいつはJSONファイルであり、GCPもファイル形式でしか受け取