AWSのParameter StoreとSecrets Manager、結局どちらを使えばいいのか？比較 - Qiita

AWSのParameter StoreとSecrets Manager、結局どちらを使えばいいのか？比較AWSSecurityIAMSSM AWSのアクセスキー/シークレットアクセスキーのコード書き込みは危険 GitHubにAccess Key/Secret Access Keyを含むコードをPushしてしまい、 公開されたキーで犯罪者にAWS環境へのアクセスを許してしまい、 ハイスペックインスタンスタイプ(料金が高い)のインスタンスを 仮想通貨マイニング等に利用されてしまい、 請求書を見て青ざめる、 というインシデントが定期的に発生しています。 今年の2月にその危険性を検証された方がおられ、 「git pushから13分でご利用開始」とのこと。 GitHub に AWS キーペアを上げると抜かれるってほんと？？？試してみよー！ - Qiita GitHubからアクセスキーを抽出するスクレ

[teppeis]

Secrets Managerは有料のぶんSLAがある

[Arahabica]

“ ”

[tzccinct]

AWS Systems Manager (Systems Manager) was formerly known as "Amazon Simple Systems Manager (SSM)" and "Amazon EC2 Systems Manager (SSM)".

[iga_k]

AWSの秘密情報管理

[nabinno]

パラメータストアはCFnのパラメータに出力されてしまうのでセンシティブな情報は扱わないようにしている。

[yyamano]

“AWSのParameter StoreとSecrets Manager、結局どちらを使えばいいのか？比較”

[kiririmode]

秘匿情報を管理するのにparameter storeとsecrets managerのどちらが良いか。結論的には特別な自動更新要件が無い限りparameter store でよさそう

[mtcdotcom]

“変更したタイミングでアプリの動作に影響ないかどうかリグレッションテストが必要かと思いますので、 自動でパスワードを変更されてしまうのはちょっと怖い印象があります。 などと考えながらふとSystems Managerの「よ

[launcher]

すげぇー | Parameter Storeで、1 秒間に最大 1,000 件のリクエストがサポートされるようになりました

[sasasin_net]

これだ。parameter storeのレート制限が不明で、いくら叩いても上限が見えないならともかく、ちょっと叩いたら悲鳴あげてくる時代だった。

[tmatsuu]

Lambdaでパラメータストアから取り出そうとしたら思いの外遅くて断念したことがあった。Secrets Managerはまだ試してないけど速度はどうかな。

[diary193]

"パラメータへのアクセスが少ない環境であれば、Parameter Storeの利用がコスト的にもリーズナブル"