AWS Systems Manager Parameter Store（以下、Parameter Store）は、アマゾンウェブサービス（AWS）が提供する便利なサービスです。
このサービスを使うと、アプリケーションの設定情報やシークレット（パスワードやAPIキーなど）を安全に管理できます。
本記事では、Parameter Storeの基本とその使い方について、詳しく解説します。
Parameter Storeとは？
Parameter Storeは、AWS Systems Managerの一部で、設定情報やシークレットを中央で管理できるサービスです。
これにより、各アプリケーションが必要とする設定情報を一元管理でき、セキュリティも向上します。たとえば、以下のような情報を管理できます。
- データベースの接続情報
- APIキー
- パスワード
- アプリケーションの設定値
Parameter Storeの特徴
安全性
Parameter Storeは、データを暗号化して保存する機能を提供しています。
これにより、重要な情報を安全に保管できます。
また、AWS Identity and Access Management (IAM)を使って、誰がどのパラメータにアクセスできるかを細かく設定できます。
バージョン管理
Parameter Storeは、パラメータのバージョン管理も行います。
これにより、設定の変更履歴を追跡でき、必要に応じて以前のバージョンに戻すことができます。
無料利用枠
AWSの無料利用枠には、Parameter Storeも含まれています。
一定の範囲内であれば、無料で利用できるため、気軽に試してみることができます。
Parameter Storeの使い方
パラメータの作成
まず、AWS管理コンソールにログインし、Systems Managerを開きます。
次に、「Parameter Store」を選択し、「パラメータの作成」をクリックします。
ここで、パラメータ名、値、およびタイプ（文字列、SecureStringなど）を入力します。
パラメータの取得
作成したパラメータは、AWS CLIやAWS SDKを使って簡単に取得できます。
たとえば、AWS CLIを使う場合は、以下のコマンドを実行します。
aws ssm get-parameter --name "パラメータ名" --with-decryption
使用例：データベース接続情報の管理
アプリケーションがデータベースに接続する際に必要な情報（ホスト名、ユーザー名、パスワードなど）をParameter Storeに保存し、アプリケーションからその情報を取得することで、安全かつ効率的に管理できます。
-
Parameter Storeに情報を保存
DB_HOST、DB_USER、DB_PASSWORDなどのパラメータを作成します。
-
アプリケーションから情報を取得
使用例：APIキーの管理
外部APIを利用する際に必要なAPIキーをParameter Storeに保存し、アプリケーションから動的に取得することで、セキュリティを強化できます。
-
Parameter StoreにAPIキーを保存
API_KEYという名前でAPIキーをパラメータとして保存します。
-
アプリケーションからAPIキーを取得
- アプリケーションが外部APIを呼び出す前に、Parameter Storeから
API_KEYを取得します。
- アプリケーションが外部APIを呼び出す前に、Parameter Storeから
まとめ
AWS Systems Manager Parameter Storeは、アプリケーションの設定情報やシークレットを安全に管理するための強力なツールです。
安全性、バージョン管理、無料利用枠といった特徴を活かして、さまざまなシーンで活用できます。
まずは、簡単なパラメータを作成して、その便利さを体験してみてください。
