シークレットマネージャーで機密データを保存および管理する

クラウドコンピューティングの世界では、自動化が常に主要なテーマです。多くの企業が切望する敏捷性を実現するのに役立つ秘密を解明することが重要です。この複雑でクラウドベースの世界では、多くのアプリケーションが有効な資格情報にアクセスする必要があるため、特定のタスクを実行するためにオンラインデータベースに接続できます。または、アプリケーションプログラミングインターフェイス（API）がサービスを委任したり、認証用の証明書を要求したりする必要がある場合があります。これにより、そもそも自動化の定義が制限されます。

これらすべてを手動で行う必要がある場合、そうする目的は何ですか？そのため、これらのシークレットへのアクセスの管理と保護は非常に複雑であり、可視性の低さや統合の欠如を考慮に入れれば、それを実行することはできません。この操作全体が成功するかどうかは、誰かがアプリケーションへのシークレットデータベースへの手動アクセスを提供する必要があるかどうかにかかっています。しかし、別の方法があります。

シークレットマネージャーとは

シークレットマネージャーは、シークレットクレデンシャル、機密データ、APIキー、パスワード、証明書を保存するための安全で便利なアクセスを提供するGoogle CloudPlatformの革新的なツールです。このツールを使用すると、すべてのエンタープライズデータを管理できるだけでなく、専用のクラウドネットワークとともにシークレットにアクセス、監査、解釈できるようになります。シークレットマネージャーの助けを借りて取得できる可能性のある多くの重要な機能があります。それらのいくつかは次のとおりです：

グローバル名とレプリケーション

秘密情報またはデータは、プロジェクトのグローバルリソースです。自動レプリケーションプロセスとユーザー管理レプリケーションプロセスのどちらかを選択できるため、情報やシークレットの共有方法や共有場所の詳細を制御できます。

ファーストクラスのバージョン管理

シークレットマネージャーが管理するために組み込んだシークレットデータは変更できず、一貫性が保たれます。また、操作はシークレットバージョンでも行われます。後でシークレットマネージャーが管理およびアクセスするシークレット情報を組み込む方法はたくさんあります。

最小特権の原則

そもそもデータを組み込んだプロジェクトマネージャーまたはユーザーのみが、シークレットにアクセスする権限を持ちます。ただし、承認は、クラウドIDおよびアクセス管理（IAM）を使用して後で提供することもできます。

監査ログ

クラウド監査ログをオンにすると、クラウド内に組み込まれたシークレットで行われるすべての対話が、生成された監査エントリとともにタイムリーにログに記録されます。異常チェックシステムまたはアルゴリズムを誘導して、シークレットマネージャーを使用して保存されたシークレットとの不正なやり取りを検出および分離し、セキュリティ違反が検出された場合にアラートを開始できます。

強くて徹底的 暗号化

シークレットマネージャーを使用すると、すべてが高度に暗号化されているため、データが漏洩したり、侵害されたりする心配はありません。 TLSとAES-256ビット暗号化キーを使用します。

VPCサービスコントロール

ハイブリッドクラウドベースの環境からシークレットマネージャーへのアクセスは、仮想プライベートクラウド（VPC）サービスコントロールの助けを借りて提供することもできます。

自動化されたアプリケーションとユーザーが管理するアプリケーション

シークレットの地域化とは、シークレットを地域レベルでのみ保存および共有できることを意味します。消費者による最近の推奨により、さまざまなシークレットマネージャーによって管理されるシークレットがグローバルになりました。

シークレットはグローバルに作成されていますが、シークレットデータは依然として地域的なものです。現在、データを所有している企業は、データが公開される地域やデータ共有を制限する地域など、データの見通しを周囲から管理する必要があります。ただし、一部の組織は、好みを考え出すことすらしません。

あなたの多くは、秘密のマネージャーを使用して機密データを保存および管理する方法を疑問に思っている必要があります。 Google Cloud Platformは、機密データの保存と管理のプロセスについて学ぶために、詳細と十分に考え抜かれたセクションを提供します。ほとんど自動化されているので、それほど心配する必要はありません。

必要なレプリケーションプロセスのタイプに応じて、自動レプリケーションとユーザー管理レプリケーションの2つの基本的なタイプがあります。自動複製により、Google自身があなたの秘密情報が開示される地域を決定します。ただし、ユーザー管理のレプリケーションでは、データまたは組織の潜在的な所有者が、データが共有されるリージョンを制御します。さらに制御が必要な場合は、これを選択する必要があります。

Google Cloud認定資格は、Google Cloud Platformでの仕事を達成し、素晴らしい生活を送るのに役立ちますが、試験に合格して将来学んだことを応用したい場合は、ブートキャンプに参加して一生懸命勉強することをお勧めします。