SSM+yamlを使って開発別に暗号化したDBパスワードを読み込む / yamlssm-sample

by Shohei Koyama

Slide 1

Slide 1 text

44.ZBNMΛ࢖ͬͯ։ൃผʹ ҉߸Խͨ͠%#ύεϫʔυΛಡΈࠐΉ ބࢁᠳฏ4IPIFJ,PZBNB !TJPO@DPKQ

Slide 2

Slide 2 text

自己紹介 ބࢁᠳฏ!TJPO@DPKQ ݩ'14ϓϩήʔϚʔͰΞδΞνϟϯϐΦϯ (FU8JMEۦಈ։ൃ גࣜձࣾqVDU70:"(&(3061 43&

Slide 3

Slide 3 text

ところでみなさん %#ͷ઀ଓ৘ใͲ͏ͯ͠·͔͢

Slide 4

Slide 4 text

こんなやつ ʢ3BJMTͰ͍͏EBUBCBTFZNMతͳʣ

Slide 5

Slide 5 text

多分こう管理してる？

Slide 6

Slide 6 text

多分こう管理してる？ ϓϩϏδϣχϯάπʔϧͰ഑෍ͨ͠Γ ίϯςφͩͱϓϩϏδϣχϯά͠ͳ͍͠ɾɾɾ

Slide 7

Slide 7 text

多分こう管理してる？ ϓϩϏδϣχϯάπʔϧͰ഑෍ͨ͠Γ ίϯςφͩͱϓϩϏδϣχϯά͠ͳ͍͠ɾɾɾ ύεϫʔυ෦෼͚ͩɺࣾ಺ͰݐͯͨHJUαʔόͰ഑෍ͨ͠Γ ಉҰϦϙδτϦͰ؅ཧ͍ͨ͠ɾɾɾ

Slide 8

Slide 8 text

多分こう管理してる？ ϓϩϏδϣχϯάπʔϧͰ഑෍ͨ͠Γ ίϯςφͩͱϓϩϏδϣχϯά͠ͳ͍͠ɾɾɾ ύεϫʔυ෦෼͚ͩɺࣾ಺ͰݐͯͨHJUαʔόͰ഑෍ͨ͠Γ ಉҰϦϙδτϦͰ؅ཧ͍ͨ͠ɾɾɾ BXT,.4࢖ͬͨΓ Ұख͔͔ؒΔ

Slide 9

Slide 9 text

多分こう管理してる？ ϓϩϏδϣχϯάπʔϧͰ഑෍ͨ͠Γ ίϯςφͩͱϓϩϏδϣχϯά͠ͳ͍͠ɾɾɾ ύεϫʔυ෦෼͚ͩɺࣾ಺ͰݐͯͨHJUαʔόͰ഑෍ͨ͠Γ ಉҰϦϙδτϦͰ؅ཧ͍ͨ͠ɾɾɾ BXT,.4࢖ͬͨΓ Ұख͔͔ؒΔ ੜͷύεϫʔυ͕ϦϙδτϦʹஔ͍ͯͨΓ Ųōŕ

Slide 10

Slide 10 text

辛くない？ αʔόͳΒ·ͩ͠΋ ίϯςφͩͱਏ͘ͳ͍Ͱ͔͢ʁ

Slide 11

Slide 11 text

いいやつ見つけた BXT4ZTUFN.BOBHFSͷ 1BSBNFUFS4UPSFΛ࢖ͬͯΈΑ͏ʂ

Slide 12

Slide 12 text

is 何？ ύεϫʔυɺσʔλϕʔεจࣈྻɺϥΠηϯείʔυͳͲ ͷσʔλΛύϥϝʔλ஋ͱͯ͠อଘ ͦͷதͷ4FDVSF4USJOHΛ࢖͑͹ɺཪͰ,.4Λ࢖ͬͯจࣈ ྻΛ҉߸Խͯ͠อ࣋ग़དྷΔΑʂ 44.෼ͷྉ͔͔ۚΔʢͦΜͳେͨ͜͠ͱͳ͍ʣ

Slide 13

Slide 13 text

こうやって登録して getwild と入力

Slide 14

Slide 14 text

aws cliで呼び出してみる XJUIEFDSZQUJPOΛ͚ͭͯ ύϥϝʔλʔΛݺͼग़͢ͱ EFDSZQU͞ΕͯWBMVF͕ฦͬͯ͘Δʂ

Slide 15

Slide 15 text

どう使おう？

Slide 16

Slide 16 text

ZBNMʹύϥϝʔλΛຒΊࠐΜͩΒ EFDSZQUͤ͞Α͏ どう使おう？

Slide 17

Slide 17 text

ZBNMʹύϥϝʔλΛຒΊࠐΜͩΒ EFDSZQUͤ͞Α͏ どう使おう？

Slide 18

Slide 18 text

ZBNMʹύϥϝʔλΛຒΊࠐΜͩΒ EFDSZQUͤ͞Α͏ HJUIVCDPNTV[VLFOZBNMTTN どう使おう？

Slide 19

Slide 19 text

yamlssm is 何？ HPQLHJOZBNMWͷϥούʔ ZBNM಺ʹzTTNYYYYYz͔Β࢝·Δจࣈྻ͕͋ Ε͹ɺYYYYY෦෼Λ44.Λ࢖ͬͯEFDSZQU͢Δ ͦΕҎ֎͸HPQLHJOZBNMWͰ6ONBSTIBM͢ Δ͚ͩ

Slide 20

Slide 20 text

例 READMEにもあるよ！

Slide 21

Slide 21 text

おやっもっと知りたいって？

Slide 22

Slide 22 text

おやっもっと知りたいって？ ࣮ࡍʹEPDLFSDPNQPTFΛ࢖ͬͯ ΍ͬͯΈ·͠ΐ͏

Slide 23

Slide 23 text

適当に作ってみた HJUIVCDPNTJPODPKQZBNMTTNTBNQMF EPDLFSDPNQPTFΛ࢖ͬͯ·͢ EFW QSPE NZTRM VTFSSPPU QBTTXPSEHFUXJME EBUBCBTFIPHF VTFSEFW QBTTXPSEEFW EBUBCBTFIPHF@EFW MPDBMIPTU MPDBMIPTU

Slide 24

Slide 24 text

こんなymlとdocker-compose こんな感じで環境変数を渡してコマンドを打たせる

Slide 25

Slide 25 text

ECS例もあるよ！ FDTDMJΛ࢖ͬͯ &$4Ͱ΋ݕূͰ͖·͢ 3&"%.&Έ͍͚ͯͨͩͨΒ