Secrets Manager - CI/CD 用語集の定義

secrets manager は secrets を一元的に保存し、アクセス制御と監査を伴って許可された利用者に提供します。

secrets manager とは、API keys、パスワード、証明書などの secrets を安全に保存し、アクセスを制御し、監査するシステムで、実行時にそれらを許可された利用者に提供します。

secrets manager は機密の値をソース管理や pipeline のファイルの外に保ち、job の実行時にのみ提供します。

CI/CD において

pipeline はデータベースのパスワードを commit する代わりに実行時に secrets manager から取得し、すべてのアクセスが監査のために記録されます。