sopsの使い方 - k.dev

sopsとは .envなどのクレデンシャルを含むファイルを安全な方法でエンコードしたりデコードする一連のワークフローを提供するコマンドラインツール 暗号化のための鍵との接続方式としてAWS KMS、GCP KMSなど複数用意している この記事ではAWS KMSに絞って解説する sopsが解決する課題 管理が煩雑な.envなどのクレデンシャルファイルを暗号化した状態でgitに乗せることができるようになる クレデンシャルの復号化はkmsへのアクセス権限を持つエンティティに限られる terraform apply時のクレデンシャル注入 sopsとterraformは連携が容易なのでapply時にsopsで暗号化されたファイルからクレデンシャルを読み込むことができる .envなどをgitから外した状態で各々管理して参照させる必要がない sopsのワークフローの全体 sequenceDiagram

[kane-please]

クレデンシャル セキュリティ