EKSとSecret ManagerでRDSの自動パスワードローテーションを試してみた - Qiita

はじめに セキュリティ強化のため、定期的にデータベースのパスワードをローテーションする必要があります。長期間同じパスワードを使用すると、漏洩や攻撃によるリスクが高まるため、定期的な更新は重要です。しかし、EKS上のPodが参照するシークレットも更新する必要があるため、運用負荷が高くなりがちです。 解決策の1つとして､AWS Secrets ManagerとExternal Secrets Operatorを活用した自動パスワードパスワードローテーションを試してみました｡ AWS Secrets Manager データベースのパスワードを安全に保管し、定期的なローテーションを自動化することができるだけでなく、RDSのパスワードの更新と保管も実施できる External Secrets Operator(ESO) AWS Secrets Managerに保存されたパスワードをEKS上のKube