env-cmdenv-cmd A simple node program for executing commands using an environment from an env file. 💾 Install npm install env-cmd or npm install -g env-cmd ⌨️ Basic Usage Environment file ./.env
kubesecを使ってkubernetesのsecret定義を暗号化する - Qiita
https://github.com/shyiko/kubesec を使ってみたので調べたことをメモ。 kubesecとは kubernetesのsecret.ymlの管理ツール。（secret.ymlはsecretリソースの定義ファイル） secret.ymlのデータ構造を保ったまま、必要なところだけをGoogle Cloud KMSやAWS KMSなどを使って暗号化してくれる。 ついでに、base64のエンコードもやってくれるので便利。 詳しい内容はkubesecのreadmeを要参照。 kubesecを使う目的 dbのcredentialなどを平文のままgitにcommitすることを避ける そのために必要な手続きがkubesecを使うと多少楽にする 使用の流れ 事前準備 Google Cloud KMSやAWS KMSなどでkeyを作成しておく 開発時 kubesecのインストール
AWS Secrets Managerを使ってLambdaのシークレットを管理する | DevelopersIO
新サービス、AWS Secrets Managerでシークレットに保存される値がどのように管理されているのか、AWS CLIを使って、その構成要素であるバージョン、ステージラベルを色々と操作しながら理解してみたいと思います。 AWS Summit 2018 San Francisco でシークレットを簡単にローテーション、管理、取得するAWS Secrets Manager が発表されました。 AWS Lambda のシークレットを管理する場合、従来は AWS KMS で暗号化し、実行時に復号する方法などが採用されました。 KMSで認証情報を暗号化しLambda実行時に復号化する AWS Lambda のブループリント(CloudWatchアラームをAmazon SNS経由でSlackに通知する cloudwatch-alarm-to-slack など)もこのアプローチを採用しています。
[Rails] Encrypted secretsを表示したい
Rails 5.1から追加されたEncrypted secretsにはedit用のコマンド(secrets:edit)しかなくて、secretsの中身を確認したい場合もeditコマンドを使用する必要があります。 これだと中身を確認したいだけの時にちょっと不便なので、中身を表示させるようのgem(encrypted_secrets_show)を作りました。encrypted_secrets_showをインストールすると、secrets:show コマンドが使えるようになります。 $ ./bin/rails secrets:show # See `secrets.yml` for tips on generating suitable keys. # production: # external_api_key: 1466aac22e6a869134be3d09b9e89232fc2c2289
![[Rails] Encrypted secretsを表示したい](https://cdn-ak-scissors.b.st-hatena.com/image/square/667bbc3e4f757d1b752b019e844731113ecfdf01/height=288;version=1;width=512/https%3A%2F%2F66.media.tumblr.com%2Favatar_a6d962e94fd9_512.pnj){kind=avatar}
yaml_vault が AWS での Rails 環境変数つらい問題を解決したと思う
※ 弊社 feedforce で毎週行っている、インフラ共有会を元にした記事で す。AWS で Rails を使っている方を想定していますが、数人規模のチー ムを意識した内容になっています。 こちらの記事で yaml_vault を知ったので、実際に試してみました。 yaml_vault+KMSでRailsアプリのconfig/secrets.ymlを暗号化してgitにコミットして管理する - Qiita 環境変数つらい# SaaS の API Key などの秘匿情報をコードに埋め込まないために、Rails で dotenv を使っている方も多いかと思います。 しかし、README.md にあるように 作者の @bkeepers さんは production での利用は奨励していません。 dotenv was originally created to load configuration
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - motdotla/dotenv-expand: Variable expansion for dotenv. Expand variables already on your machine for use in your .env file.
GitHub - bkeepers/dotenv-deployment: Make dotenv more useful in other environments.