■ はじめに

https://dk521123.hatenablog.com/entry/2023/04/05/000224
https://dk521123.hatenablog.com/entry/2023/04/09/104204
https://dk521123.hatenablog.com/entry/2023/04/08/220411

の続き。

今回は、Terraform で AWS Secrets Manager について扱う。

【１】Secrets Manager

* Secrets Manager については、以下の関連記事を参照のこと

機密データの管理～ Secrets Manager 編～
https://dk521123.hatenablog.com/entry/2020/03/12/220717

【２】公式ドキュメント

* 以下のAPI を使う

aws_secretsmanager_secret
https://registry.terraform.io/providers/hashicorp/aws/latest/docs/resources/secretsmanager_secret
aws_secretsmanager_secret_version
https://registry.terraform.io/providers/hashicorp/aws/latest/docs/resources/secretsmanager_secret_version

【３】サンプル

# [0]-1 To define setting values
locals {
  env = "dev" # or stage or prod
  aws_region = "us-west-2"
}

# [0]-2：To specify AWS
provider "aws" {
  region = local.aws_region
  default_tags {
    tags = {
      env = local.env
    }
  }
}

# [Option] Create password
resource "random_password" "demo_password" {
  length  = 20
  special = false
}

# Set your secret values
variable "demo_secret_values" {
  default = {
    key1 = "secret_value1"
    key2 = "secret_value2"
    key3 = random_password.demo_password.result
  }

  type = map(string)
}

# aws_secretsmanager_secret
resource "aws_secretsmanager_secret" "your_secret" {
  name = "your_secret_name"
  description = "This is a just sample secret..."
}

# aws_secretsmanager_secret_version
resource "aws_secretsmanager_secret_version" "your_secret_version" {
  secret_id     = aws_secretsmanager_secret.your_secret.id
  secret_string = jsonencode(var.demo_secret_values)
}

【４】補足：ランダム文字列生成「random_password」「random_string」

random_password
https://registry.terraform.io/providers/hashicorp/random/latest/docs/resources/password
random_string
https://registry.terraform.io/providers/hashicorp/random/latest/docs/resources/string

１）使用上の注意

* random_stringは、パスワードには使用しないこと
 => 生成結果が標準出力として表示されるため

https://registry.terraform.io/providers/hashicorp/random/latest/docs/resources/string

より抜粋
~~~~~
This resource does use a cryptographic random number generator.
~~~~~

２）サンプル

# 実験コード
resource "random_string" "experiment1" {
  length = 16
  special = false
  override_special = "_%@"
}

resource "random_password" "experiment2" {
  length = 16
  special = true
  override_special = "_%@"
}

output "experiment1" {
  value = random_string.experiment1.result
  sensitive = false
}

output "experiment2" {
  value = random_password.experiment2.result
  sensitive = true
}

出力例

# 事前に「terraform init」「terraform plan」は行っておくこと
#  => ★１は、random_stringを使っていて内容が出力される
#  => ★２は、random_passwordを使っており出力されない

$ terraform apply

・・・略・・・
random_string.experiment1: Refreshing state... [id=idl8DgafJYy8S9Nf] << ★１
random_password.experiment2: Refreshing state... [id=none] << ★２
・・・略・・・

Outputs:

experiment1 = "idl8DgafJYy8S9Nf" << ★１
experiment2 = <sensitive> << ★２

参考文献

https://ahyt910.hateblo.jp/entry/2021/07/04/142112
https://engineering.mobalab.net/2021/03/25/handling-secrets-with-terraform/

プログラムの超個人的なメモ

Memo for Programming.

【Terraform】Terraform ～ AWS Secrets Manager ～

■ はじめに

目次

【１】Secrets Manager

【２】公式ドキュメント

【３】サンプル

【４】補足：ランダム文字列生成「random_password」「random_string」

１）使用上の注意

２）サンプル

参考文献

関連記事