コンテナ運用しているLaravel アプリケーションで CloudFront で プライベートコンテンツを配信するための private key をどう扱うか

こんにちはみなさん S3でプライベートコンテンツ、つまり、ログインユーザーにしかアクセスできないコンテンツを配信することは、S3へのアクセス権限を持った IAM を作っておけば、そんなに難しい話ではありません。 私は基本的にはコンテナで運用するのですが、S3へのアクセス権限を持った IAM のアクセスキーとシークレットキーを環境変数から注入してやれば、S3に期限付きでアクセスできるような署名付きURLを発行することができます。 そんなわけで、LaravelでCloudFrontからプライベートコンテンツを配信する方法と、その際に発生するprivate key の扱い方についての悩みと私の解決法をご紹介します。 あ、言うまでもありませんが、コンテナ運用での悩みですので、普通のサーバで運用している場合は知らんです。 プライベートコンテンツの配信 プライベートコンテンツとはシステムにログインして

[launcher]

Laravel での CF 署名 URL の鍵、暗号化して対処する方法