2024年6月8日（日本時間）に発表されたWhat's Newの記事についてまとめた。公式リリース内容を見て記事内容が正しいか確認することをおすすめする。
Amazon Data Firehose now supports integration with AWS Secrets Manager - AWS
結論
Amazon Data Firehoseがセキュアな方法でデータ送信先への接続設定が可能になった
内容
対象サービスの概要
Amazon Data Firehoseはリアルタイムのデータを収集・変換し、データストアやアナリティクスサービスに送信するサービス
主な変更点
- Amazon Data Firehoseがデータ送信先への接続設定にAWS Secrets Managerを利用可能になった
- これまでは平文で接続情報を設定していたが、Secrets Managerを使うことで接続情報を安全に管理できるようになった
今回の変更で嬉しいこと
- 接続情報が平文で表示されなくなり、セキュリティが向上した
- Secrets Managerの自動ローテーション機能を使えば、接続情報の更新も自動化できる
まとめ
Amazon Data Firehoseがデータ送信先への接続設定にAWS Secrets Managerを利用できるようになり、セキュリティが向上した。接続情報を安全に管理できるようになったことで、Firehoseの利用がより安心できるものになった。
ネタ（会話でWhat's Newを理解しよう）
ほぉ~、Amazon Data Firehoseにおいて、AWS Secrets Managerとの連携が新しく追加されたんやね。どないなことなんや?
ワイが説明したろか?まぁ、要は、Firehoseで外部のサービスに接続する際に必要なデータベースのパスワードなどのシークレットを、Secrets Managerから取得できるようになったってことや。
なるほど、そうすると、シークレットがプレーンテキストで設定されることがなくなって、セキュリティが高まるってことやな。
そうや。Firehoseの設定時にシークレットを直接書かずに、Secrets Managerから取得できるようになったから、設定情報にシークレットが露出せずに済むわけや。しかも、Secrets Managerのローテーション機能も使えるから、セキュリティがさらに高まるで。
ほぉ~、めっちゃ便利やな。Firehoseを使うときは、これからはSecrets Managerとの連携を意識せな行かんな。
そうや、これからはSecrets Managerの活用が重要になってくるで。シークレットの管理が簡単になるから、Firehoseだけでなく、他のAWSサービスでも活用していきたいなぁ。
なるほど、これからはSecrets Managerとの連携が鍵になってくるんやな。ワイも早速勉強しとかなあかんな。
