Dynamic Secret - CI/CD 用語集の定義

dynamic secret は、要求時に短い lease で生成され、期限が切れると自動的に失効します。

dynamic secret とは、長命な静的値ではなく、特定の利用者のために短い lease でオンデマンドに生成され、lease が期限切れになると自動的に失効する認証情報です。

dynamic secret は常設の認証情報を最小化するため、pipeline は実行ごとに一意で期限切れになる認証情報を受け取ります。

CI/CD において

pipeline は job の実行期間中、vault に動的なデータベース認証情報を要求します。job が終わると認証情報は失効し、漏洩するものが何も残りません。