はてなブックマーク

まえがき 昨今AWSのアクセスキーをGitHubに誤って上げてしまいオギャーなことになるケースがあるそうです。 それを未然に防ぐ手段として、環境変数に値を埋め込みそれを読み込む手法などがあるそうですが、AWSのSystemManagerにパラメータストアと言った機能があることを知りました。 今回はこの機能を用い、Pythonからアクセスキーの取得を行ってみたいと思います。 追記 以下のようなコメントをいただきました。 アクセスキーを利用せずにIAMロールを利用したほうが、なおよいかと思いますがいかがでしょうか。 仰るとおりです。。。今回は、こちらの諸事情でアクセスキーが必要となるケースだったこともあり、当手法でアクセスキーの取得を行った次第です。 ですので、 そのような事情がない場合でしたら、IAMのロールを使用しましょう。 なお、このパラメータストアはECSなどで環境変数を設定する際には