Terraform における秘匿情報管理 / Credentials management in Terraform

https://kyotolt.connpass.com/event/218334/

Transcript

1. Terraform ʹ͓͚Δൿಗ৘ใ؅ཧ Rettyגࣜձࣾ Yuya Koda KyotoLT (Online) 2021/08/27
2. ࣗݾ঺հ • ໊લ
   ◦ ޾ా༏࠸ ͜͏ͩΏ͏΍
   • ͓࢓ࣄ
   ◦ ΠϯϑϥΤϯδχΞ
   • ژ౎ͷ޷͖ͳ͓ళ
   ◦ ڕՏ؛
   ٶ෢
   ◦ Ұ੓
   ◦ ,VSBTV
   • ιʔγϟϧ
   ◦ 5XJUUFS
   !QPOLJP@P
3. Terraform ͷൿಗ৘ใ؅ཧͲ͏ͯ͠·͔͢ʁ
4. ͳΜͷ࿩ʁ 3%4
   ͷύεϫʔυ΍
   4FDSFUT
   .BOBHFS
   ʹ֨ೲ͢Δ༷ʑͳൿಗ৘ใΛ
   5FSSBGPSN
   Ͱ ѻ͍͍ͨ࣌ʹͲ͏͢Δ͔ʁ
5. ൿಗ৘ใͷ؅ཧํ๏ • ؀ڥม਺
   5'@7"3@IPHF
   ͷ࢖༻
   ◦ ൿಗ৘ใͦͷ΋ͷͷόʔδϣϯ؅ཧ͸ఘΊΔ
   • UGWBST
   ͷ࢖༻
   ◦ HJUJHOPSF
   ʹॻ͍ͯίϛοτ͔Β֎͢ ͜ͷ৔߹΋όʔδϣϯ؅ཧ͸ఘΊ
   ◦ ԿΒ͔ͷํ๏Ͱ҉߸Խͯ͠
   UGWBSTFODSZQU
   Λίϛοτ͢Δ
   • )BTIJ$PSQ
   7BVMU
   Λ࢖͏ ৭ʑͳ؅ཧํ๏͕͋Γ·͢Ͷ
6. AGWA/git-crypt Λ࢖͏ύλʔϯ "(8"HJUDSZQU
   Λ࢖༻ͯ͠
   UGWBST
   ϑΝΠϧΛ҉߸Խ͢Δํ๏Ͱ͢ɻ 1SPT
   • ҉߸Խ͞ΕΔͷͰίϛοτʹؚΊΔ͜ͱ͕Ͱ͖Δ
   ◦ ౰વίϛοτΛ໭ͤ͹લͷ಺༰ʹͳΔ
   • UGWBST
   ͷϑΝΠϧ໊ͷ··҉߸Խ͞ΕΔͷͰίϛοτ͠๨Εͳ͍
   ◦ UGWBSTFODSZQU
   ͳϑΝΠϧͰ͸ͳ͘ΦϦδφϧͷ
   UGWBST
   Λίϛοτ͢Δ
   ◦ Ұ౓ઃఆ͢Ε͹উखʹ҉߸Խͯ͘͠Ε·͢
   $POT
   • ݤͷ؅ཧ͕໘౗
   ◦ ݤ͸ϝϯόʔͰڞ༗͢ΔͳͲʜ
   • $*
   ͔Β࢖͏ͷ͕େม
   ◦ $*
   ʹݤΛ͋͛ͳ͍ͱ͍͚ͳ͍
7. mozilla/sops Λ࢖͏ύλʔϯ "84
   ,.4
   ΍
   ($1
   ,.4
   ͳͲΛ࢖༻ͯ͠ൿಗ৘ใΛ҉߸ԽͰ͖Δ
   NP[JMMBTPQT
   Λ࢖͏ํ๏Ͱ͢ɻ 1SPT
   • ҉߸Խ͞ΕΔͷͰίϛοτʹؚΊΔ͜ͱ͕Ͱ͖Δ
   • 7BMVF
   ͷΈͰ
   ,FZ
   ͸҉߸Խ͞Εͳ͍
   ◦ த਎Λ
   (JU)VC
   ্ͰݟΕΔ
   • *".
   ͳͲͰݖݶ؅ཧՄೳ
   ◦ 㲈
   $*
   ͔Βѻ͍΍͍͢
   $POT
   • )$-
   ʹ
   ରԠ͍ͯ͠ͳ͍ʂʂ
   ◦ ZBNMFODPEF
   ͱ͔͢Ε͹ʜ
   ◦ DBSMQFUUUFSSBGPSNQSPWJEFSTPQT
   ΋͋Δ
   • ͪΐͬͱ͚͓͕͔͔ͩۚΔ
   
8. AWS KMS Λ࢖͏ύλʔϯ "84
   ,.4
   ͱ
   "84
   $-*
   ͷ
   FODSZQU
   ίϚϯυΛ࢖ͬͯ
   UGWBST
   Λ҉߸Խ͢Δํ๏Ͱ͢ɻ 1SPT
   • ҉߸Խ͞ΕΔͷͰίϛοτʹؚΊΔ͜ͱ͕Ͱ͖Δ
   • HJUDSZQU
   ͔Β৐Γ׵͑΍͍͢
   • *".
   ͳͲͰݖݶ؅ཧՄೳ
   ◦ 㲈
   $*
   ͔Βѻ͍΍͍͢
   $POT
   • ҉߸ԽͰ͖ΔϑΝΠϧͷ࠷େ௕͕ݫ͍͠
   ◦ ରশݤͰ΋࠷େ
   
   όΠτ
   ◦ ͨ͘͞ΜγʔΫϨοτ͕͋Δͱຒ·Δ͜ͱ΋͋Δ
   • ͪΐͬͱ͚͓͕͔͔ͩۚΔ
9. AWS Secrets Manager Λ࢖͏ύλʔϯ 4FDSFUT
   .BOBHFS
   ʹ
   UGWBST
   ͷத਎ΛೖΕͯ
   "84
   $-*
   ͷ
   HFUTFDSFUWBMVF
   Ͱऔͬͯ͘Δํ๏Ͱ͢ɻ 1SPT
   • ࠷େ௕͕ݱ࣮తʹ໰୊ʹͳΔαΠζͰ͸ͳ͍
   ◦ 
   όΠτ
   • HJUDSZQU
   ͳͲ͔ΒҠߦ͠΍͍͢
   • *".
   ͳͲͰݖݶ؅ཧՄೳ
   ◦ 㲈
   $*
   ͔Βѻ͍΍͍͢
   $POT
   • ൿಗ৘ใͦͷ΋ͷͷ؅ཧΛผͰ΍Δඞཁ͕͋Δ
   ◦ 4FDSFUT
   .BOBHFS
   ʹόʔδϣϯػೳ͸͋Δ
   ▪ ͦ͏͡Όͳ͍ײ͕͋ΔͷͰ
   ύεϫʔυYMTY
   ͕ඞཁͦ͏ʜ
10. ·ͱΊ
11. ·ͱΊ • ݤͷ؅ཧ͕ΊΜͲ͍͘͞ͷͰ
    *".
    ͳͲʹҕৡͰ͖Δ΍Γํ͕ྑͦ͞͏
    ◦ NP[JMMBTPQT
    ,.4
    4FDSFUT
    .BOBHFS
    ◦ $*
    ࢖͏৔߹͸ඞਢʹͳ͖ͬͯͦ͏
    • ৔߹ʹΑͬͯ͸؀ڥม਺࢖͏ύλʔϯ΋ΞϦ
    ◦ ྫ͑͹
    4BB4
    ͷ
    QSPWJEFS
    ͳͲͰ࢖͏ൿಗ৘ใ͕গͳ͍৔߹