重要度：通常
AWS Secrets Manager がクロスアカウントレプリケーションをサポート、別アカウントへのシークレット同期が可能に
- AWS Secrets Manager でクロスアカウントレプリケーションがサポートされ、別の AWS アカウントにシークレットの同期コピーを維持できるようになりました。
- 既存のマルチリージョンレプリケーション機能がアカウント境界を越えて拡張されました。
詳細記事
セキュリティ
AWS Secrets Manager
シークレットのライフサイクルを一元管理するサービス
- 最終更新
- 関連ニュース
- 1 件
サービス概要
AWS Secrets Manager は、データベース認証情報、アプリケーション認証情報、OAuth トークン、API キーなどのシークレットを管理・取得・ローテーションするサービスです。アプリケーションのソースコードに認証情報をハードコードする必要がなくなり、セキュリティ体制を強化できます。アプリケーションは実行時に Secrets Manager を呼び出してシークレットを動的に取得します。自動ローテーションスケジュールを設定することで、長期的なシークレットを短期的なものに置き換え、漏洩リスクを大幅に低減できます。多くの AWS サービスが Secrets Manager を利用してシークレットを保存・使用しています。
主な特徴
- 01
シークレットの一元管理
認証情報、API キー、その他のシークレットを一か所で保存・管理できます。ハードコードされた認証情報をなくし、アプリケーションの安全性を高めます。
- 02
アクセス制御
AWS Identity and Access Management（IAM）のアクセス許可ポリシーを使用して、シークレットへのアクセスを管理できます。
- 03
自動ローテーション
アクティブなアプリケーションを再デプロイしたり中断したりすることなく、オンデマンドまたはスケジュールに従って AWS およびサードパーティのシークレットを自動的にローテーションできます。
- 04
監視・監査との統合
AWS のログ記録、モニタリング、通知サービスとシークレットを統合できます。
- 05
コンプライアンス対応
AWS Secrets Manager は複数の標準に対する監査を受けており、コンプライアンス認証取得のためのソリューションの一部として活用できます。
- 06
保存時の暗号化
Secrets Manager が作成する AWS マネージドキー aws/secretsmanager を使用してシークレットを暗号化できます。独自の KMS キーを作成して暗号化することも可能です。
主なユースケース
- 1
ハードコードされた認証情報の排除
アプリケーションソースコードに埋め込まれた認証情報を Secrets Manager に移行できます。アプリケーションは実行時にシークレットを動的に取得するため、認証情報の漏洩リスクを低減できます。
- 2
データベース認証情報の自動ローテーション
データベース認証情報のローテーションスケジュールを設定し、長期的なシークレットを短期的なものに自動で置き換えられます。認証情報の更新にアプリケーションの変更や再デプロイが不要になります。
- 3
シークレットの監視とコスト管理
AWS CloudTrail と連携して API 呼び出しのログを取得し、シークレットの利用状況を監査できます。コスト配分タグを使用して、特定のシークレットやプロジェクトに関連するコストを追跡・分類することも可能です。
- 4
複数 AWS サービスとの連携
多くの AWS サービスが Secrets Manager を利用してシークレットを保存・使用しており、AWS CloudFormation を使ったシークレットの作成にも対応しています。
最近のアップデート
利用可能リージョン
東京リージョン
ap-northeast-1
大阪リージョン
ap-northeast-3
AWS 公式のサービスエンドポイント一覧で確認しました。東京（ap-northeast-1）と大阪（ap-northeast-3）が載っています。個別の機能が各リージョンで使えるかは、この一覧だけでは確認できません。
確認日時：2026/11/14 06:01 AWS リージョン別のサービス一覧
公式情報で確認できない場合は「未確認」と表示し、推測による補完は行っていません。
公式ドキュメント
関連サービス
AWS Identity and Access Management
AWS Key Management Service
Amazon EC2
AWS Certificate Manager