AWS Key Management Serviceで構成を保護

AWS Secrets Managerによる構成の保護

KeeperコマンダーをホストしているEC2インスタンスでは、Amazon AWS Key Management Serviceを利用して、構成データを保護および保存できます。

AWS Key Management Serviceで保護されたストレージリソースのURL形式は、以下のとおりです。

aws-kms://<KEY-REGION>/<KEY ID or ALIAS>

例

aws-kms://us-east-1/12345678-abcd-1234-dcba-123456789012

aws-kms://eu-west-1/alias/key

シークレット名には、URLで安全に使用できる文字を含める必要があります。

Keeperコマンダーを利用するには、AWSのユーザーまたはロールに対して、AWS KMSキーを使用できる権限を付与する必要があります。