Key Management - CI/CD 用語集の定義
鍵管理は、生成から失効までの暗号鍵のライフサイクル全体を統制します。
鍵管理 (key management) とは、通常は key management service (KMS) を介した、暗号鍵のライフサイクル全体にわたる規律ある生成、保存、配布、ローテーション、失効のことです。
一元化された鍵管理は、暗号素材をコードや pipeline の外に保ちつつ、暗号化と署名を可能にします。
CI/CD において
pipeline は KMS を呼び出して実行時に artifacts を署名したり設定を復号したりするため、生の鍵がリポジトリや logs に現れることはありません。
関連ガイド
Hardware Security Module (HSM) - CI/CD Glossary DefinitionHardware Security Module (HSM): A hardware security module (HSM) is a dedicated, tamper-resistant device that…
Encryption at Rest - CI/CD Glossary DefinitionEncryption at Rest: Encryption at rest protects stored data (on disks, in databases, in object storage) by ke…
Secrets Manager - CI/CD Glossary DefinitionSecrets Manager: A secrets manager is a system that securely stores, controls access to, and audits secrets s…