多くのエンジニアが、パブリッククラウド環境でのアクセスやシークレットキーの管理で複雑な状況に遭遇しています。ほとんどの場合、開発者は自分自身で鍵のセットを作成し、監視なしに好きな場所で使用できる権限を与えられています。そのため、鍵が誤ってGitリポジトリにアップロードされたり、アプリ自体にハードコーディングされたりする可能性があります。 本セッションでは、HashiCorp Vaultを活用して、AWSで使用されるシークレットのライフサイクル(アクセスキーとシークレットキーの作成、削除、有効期限、ロギング、ローテーションなど)を包括的に管理する方法についてご紹介します。