AWS Secrets Manager がクロスアカウントレプリケーションをサポート、別アカウントへのシークレット同期が可能に

公式発表で確認できる事実

• AWS Secrets Manager がクロスアカウントレプリケーションをサポートし、プライマリシークレットの同期コピーをセカンダリ AWS アカウントに保持できるようになりました。
• 本機能は既存のマルチリージョンレプリケーション機能をアカウント境界を越えて拡張したものです。
• レプリカシークレットはレプリカアカウントが所有するカスタマーマネージド KMS キーで暗号化された、完全に独立したリソースです。
• プライマリシークレットの値が変更されるたびに（ローテーションを含む）、Secrets Manager が自動的にレプリカを更新します。
• 共有 KMS キーやクロスアカウントシークレットポリシーが不要です。
• 専用のリカバリアカウントやフェイルオーバーアカウントにシークレットのライブコピーを保持でき、ランサムウェアやプライマリアカウントの侵害から隔離できます。
• レプリカシークレットは必要に応じてスタンドアロンシークレットに昇格させることができます。
• 新しい AssociateCrossAccountReplica API が追加されました。
• Secrets Manager が利用可能なすべての AWS リージョンで利用できます。
• 詳細は Secrets Manager ユーザーガイドの「Replicate secrets across AWS accounts」および AssociateCrossAccountReplica API リファレンスを参照してください。

当サイトの考察

これまでのマルチリージョンレプリケーションはアカウント内での複数リージョン展開に限られていましたが、今回の機能拡張によりアカウント境界を越えた運用が可能になります。特にマルチアカウント構成を採用している組織では、セキュリティチームが一元管理するシークレットを各ワークロードアカウントに安全かつ自動的に配布できるようになり、運用負荷の軽減とセキュリティ体制の強化が期待できます。ディザスタリカバリ戦略においても、プライマリアカウントとは完全に分離されたアカウントにシークレットのコピーを保持できる点は重要な改善です。

確認できていない事項

• 東京リージョン（ap-northeast-1）および大阪リージョン（ap-northeast-3）での提供有無（「Secrets Manager が利用可能なすべての AWS リージョン」とのみ記載）
• クロスアカウントレプリケーションの具体的な料金
• 本機能の一般提供開始日
• 東京（ap-northeast-1）と大阪（ap-northeast-3）での提供は、公式記事からは確認できていません。

この記事は、AWS 公式の発表をもとに AI が作成し、自動で公開しています。