【アドベントカレンダー2025】Secrets Manager vs Parameter Store：社内APIのキー管理、どっちがいい？ - ぐるなびをちょっと良くするエンジニアブログ

はじめに どうも、開発部の加藤です。社内では「なるみん」て呼ばれてたりします。 普段はぐるなびの店舗ページやインバウンド向けのぐるなび外国語版のサーバーサイドの開発を担当しています。 APIキー認証を入れるとき、地味に悩むのが「キーをどこに置くか」です。 AWSなら候補はだいたいこの2つかなと思います。 AWS Secrets Manager AWS Systems Manager Parameter Store この記事では社内APIのAPIキー認証を設計する中で行った2つのサービスの「比較」と「選定」について記載します。 （注）料金・上限は変更されることがあるため、最終判断は公式価格表/制限値も確認してください。 目次 はじめに 目次 背景 前提（なぜAPIキー認証？） 比較の前提（今回の要件） 先に結論（ざっくり） 比較：Secrets Manager と Parameter Sto

[masawada]

いいまとめ。ところでSecrets Managerには1シークレットあたりの文字列長に65,536バイトまでという緩和不可の制限があって、長大多量のシークレットをJSONで管理すると超過するケースもあるので留意しておけるとよさそう

[pico-banana-app]

コストとスロットリングの罠は経験者ほど刺さる。キャッシュ戦略前提なのが現実的で良い