API鍵管理のプラクティスを教えてください
解決したいこと
AWSやGCP、Twitter……の類の秘密鍵/API鍵をどう管理すればいいか、プラクティスを教えてください。
ソースツリーのgitに上げちゃいけないのは大前提として、ツールのユースケースとか
規模的には、
* 現状は数人～10人程度の実験的開発
* 組織全体で開発や実験とかにAPIを使っていきたい
* 想定としてはAWS Lambdaなどのserverlessでのアプリケーションに拡大させたい
私が思い付いた手段は
- AWS Key Management Service
- GCP Secret manager
- Google Driveとかのクラウドストレージに置く
ってあたりなのですが……
0
