AWSリソースのパスワード等を、AWS上で管理する - Qiita

何をしたいか AWSで使用するDBパスワードなどの情報を、外部のパスワード管理ツールや、ましてやコード上で管理せずに、AWSサービスで管理するお話です。 今回はEC2サーバー内から利用するケースで考えます EC2で必要とするパスワード、パラメータ こんなものがあるかと思う RDS, Aurora ・マスターパスワード ・ユーザーログイン情報 ・エンドポイントなどの接続情報 EC2等 ・OS内での保存しておきたいconfファイル ・接続情報 ユースケース EC2から、RDSへMySQLログインする ミドルウェア等の設定値を保存しておきたい etc どこで管理するのか AWS Systems Managerのパラメータストアを使う 必要なプロセス 踏み台サーバーからRDSへアクセスするケースで考える EC2に必要なRoleを当てる SSMへのアクセスが必要なインスタンスに、Roleをアタッチす