SOPSで秘密情報ファイルを安全に管理する - サーバーワークスエンジニアブログ
技術1課の水本です。 アプリケーション開発において、シークレット（秘密情報）の受け渡しは誰もが課題にするところではないでしょうか。 dotenvファイル(Nuxtなど) database.yml / master.key（Rails） DevOpsというワードが飛び交っている今でも、インフラ担当は「なるべくアプリチームの使い勝手を変えないまま、安全に管理する方法」を考えておられると思います。 今回はその方法のバリエーションのひとつとして、「SOPS」を用いた暗号化について紹介します。 SOPSとは？ SOPS（Secrets OPerationS）とはMozilla（Firefoxなどの開発元）が公開している暗号化ツールです。 github.com 暗号化ツールというのは他にも存在しますが、SOPSはPGP鍵での暗号化機能の他、以下の特長を持ちます。 主要クラウド（AWS、Google C
秘密情報には出どころも書いてくれ！頼む！ - KAYAC engineers' blog
SREチームの長田です。 KAYAC Advent Calendar 2022の11日目の記事です。 アプリケーションから何かしらの外部サービスを利用するとき、そのサービスを利用するためのAPI Keyなり秘密鍵なりの秘密情報を保持することになります。 暗号化したものをファイルとしてアプリケーションに持たせたり、 Amazon Web Services(AWS)ならAWS Secrets Managerや AWS Systems ManagerのParameter Store(SSM Paramater Store)に保存したものを実行時に読み込んだりするでしょう。 これらの秘密情報、どこから来たのかわかりますか？ どこから来た秘密情報なのか 秘密情報を使って出どころを調べられるのであれば問題はないでしょう。 # 例えばAWSのIAM User Credenntialsとか $ AWS_A
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - getsops/sops: Simple and flexible tool for managing secrets
