KMSで認証情報を暗号化しLambda実行時に復号化する ｜ Developers.IO

データベースやAPIサーバーなど外部システムと連携する際には、往々にして認証情報が必要になります。 今回は AWS Key Management Service (以下 KMS) の共通鍵暗号の仕組みを使い、暗号化した認証情報を AWS Lambda 関数のコードに埋め込み、関数呼び出し時に認証情報を復号化する方法を紹介します。 基本的なアイデアは次のブログで書かれており、KMS を使った暗号化処理だけを自分向けメモも兼ねて抜き出しました。 http://ijin.github.io/blog/2015/08/06/github-to-lambda-to-slack/ KMS ではマスターキーを使って暗号・復号する処理が API で切り出されているため、この API を使って認証情報を暗号化します。 KMS と Lambda の連携 以下の流れで動作確認します。 AWS KMSマスターキー

[legoboku]

秘密鍵の管理に便利そうだ。

[kma83]

aws kms lambda

[miya-jan]

lambdaで認証情報などを乗せるときはKMSを使って暗号化・復号化するのがいいっぽい

[twingo_b]

Lambdaで認証情報使うときは、KMS使ってねー！

[niship_0822]

おぉ。今度これやってみよう。Twitter のトークンとか暗号化しておけるってことよね？

[FumblePerson]

このワークアラウンド自動化できないかなって思った

[torazuka]

アプリケーションに手を入れずにKMSでclient side encryptionするパターンの萌芽を感じる（この場合のclient=AWS Lambda）