Slide 1
Slide 1 text
Copyright © 2015-2022 ALTERBOOTH inc. All Rights Reserved.
SORACOM CLIの認証情報を
安全に保管する
木村健一郎
2022年6月7日
SORACOM UG Online #12
@オンライン
Slide 2
Slide 2 text
Copyright © 2015-2022 ALTERBOOTH inc. All Rights Reserved.
名前:木村健一郎
所属:株式会社オルターブース
SORACOM UG九州
娘ちゃんのパパ(4歳11ヶ月)
お仕事:テクニカルアーキテクト
受賞歴:AWS Samurai 2019
SORACOM MVC 2021
好きなSORACOMサービス
:Arc、Beam、Funk、あのボタン
Slide 3
Slide 3 text
Copyright © 2015-2022 ALTERBOOTH inc. All Rights Reserved.
SORACOM CLI使ってますか?
•SORACOM APIを呼び出すコマンドラインツール
•SORACOMの全ての機能を操作可能
•Goで書かれていて、多くの環境で実行可能
•Android + termuxでも動く
•大量のSIMに対して処理をしたりといった作業がとても便利
•Lambda Layerもある
https://users.soracom.io/ja-jp/tools/cli/
Slide 4
Slide 4 text
Copyright © 2015-2022 ALTERBOOTH inc. All Rights Reserved.
認証情報
以下の認証情報に対応
• 認証キー (認証キーIDおよび認証キーシークレット)
• ルートユーザーのメールアドレスとパスワード
• SAM ユーザーの認証情報
soracom configureコマンドでインタラクティブに設定でき、
その設定は ~/.soracom/default.json に平文で保存される
Slide 5
Slide 5 text
Copyright © 2015-2022 ALTERBOOTH inc. All Rights Reserved.
こんな感じ
・パーミッションが600ですがちょっと不安
・複数のマシンで認証情報を共有する場合、各マシンでセットアップが必要
・キーをローテートしたらあちこち修正するの大変
Slide 6
Slide 6 text
Copyright © 2015-2022 ALTERBOOTH inc. All Rights Reserved.
もっと安全にシークレットを管理しよう!
Slide 7
Slide 7 text
Copyright © 2015-2022 ALTERBOOTH inc. All Rights Reserved.
1passwordを使う
• https://1password.com/
• シークレットを安全に保存できる
• 複数のマシンや家族アカウントに共有できる
• CLIがある
https://1password.com/jp/downloads/command
-line/
CLIがあるのが素敵!
このCLIからシークレットをSORACOM CLIに渡せたら
さらに素敵だと思いませんか?
Slide 8
Slide 8 text
Copyright © 2015-2022 ALTERBOOTH inc. All Rights Reserved.
やってみた
• コマンドラインオプションまたはプロファイルにコ
マンドを指定
• コマンドはプロファイルのJSONを出力する
• 1password cli + jqでいけそう
• ということを思いついて実装してみた
• プルリクが本日(2022/06/07)マージされました!
Slide 9
Slide 9 text
Copyright © 2015-2022 ALTERBOOTH inc. All Rights Reserved.
動かすとこんな感じ
プロファイルの中に「profileCommand」という設定を入れる。
引数やパイプを使う場合は上記のようにsh –c の引数に渡すか、シェルスクリプ
トにする。
Slide 10
Slide 10 text
Copyright © 2015-2022 ALTERBOOTH inc. All Rights Reserved.
実行時に引数「--profileCommand」で指定してもOK。
Slide 11
Slide 11 text
Copyright © 2015-2022 ALTERBOOTH inc. All Rights Reserved.
まとめ
•SORACOM CLIでプロファイル情報を外部コマンドで
渡せるようになりました
•v0.12.0以降でお試しください!
•1password CLIとか使うと、認証情報を安全に渡せる
•機能改善要求とかあればプルリク送ってみましょう!
•ソラコムの皆さんとのやり取りは大変勉強になりま
した
•詳細はブログで
https://zenn.dev/showm001/articles/2022-06-07-
01
Slide 12
Slide 12 text
Copyright © 2015-2022 ALTERBOOTH inc. All Rights Reserved.