# AWS CLIでSecrets Managerに保存されたシークレットを取得する方法

## 目次
1. はじめに
2. AWS CLIのセットアップ
   2.1. AWS CLIのインストール
   2.2. 認証情報の設定
3. Secrets Managerからシークレットを取得する手順
   3.1. 基本的なコマンド
   3.2. 指定フォーマットでの出力
4. 取得したシークレットの活用例
5. 注意点とセキュリティ上の考慮事項
6. まとめ

## 1. はじめに

AWS Secrets Managerは、アプリケーションや各種サービスで使用するパスワードやAPIキーの管理を安全に行うためのサービスです。本記事では、AWS CLIを使用してSecrets Managerに保存されているシークレットを取得する方法について詳しく説明します。

## 2. AWS CLIのセットアップ

### 2.1. AWS CLIのインストール

AWS CLIを使用するためには、まずCLIツールをインストールする必要があります。インストールは、以下のコマンドで行います。

```bash
# Windows
$ msiexec.exe /i https://awscli.amazonaws.com/AWSCLIV2.msi

# macOS
$ curl "https://awscli.amazonaws.com/AWSCLIV2.pkg" -o "AWSCLIV2.pkg"
$ sudo installer -pkg AWSCLIV2.pkg -target /

# Linux
$ curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip"
$ unzip awscliv2.zip
$ sudo ./aws/install
```

### 2.2. 認証情報の設定

AWS CLIを使用するには、AWSアカウントのアクセスキーとシークレットキーを設定する必要があります。以下のコマンドで設定を行います。

```bash
$ aws configure
AWS Access Key ID [None]: YOUR_ACCESS_KEY_ID
AWS Secret Access Key [None]: YOUR_SECRET_ACCESS_KEY
Default region name [None]: YOUR_REGION (例: us-east-1)
Default output format [None]: json
```

## 3. Secrets Managerからシークレットを取得する手順

### 3.1. 基本的なコマンド

AWS CLIを使用して、Secrets Managerに保存されたシークレットを取得するには、`get-secret-value`コマンドを使用します。以下に基本的なコマンドを示します。

```bash
$ aws secretsmanager get-secret-value --secret-id YOUR_SECRET_NAME
```

### 3.2. 指定フォーマットでの出力

AWS CLIは、出力フォーマットを指定することができます。以下はJSON形式での出力例です。

```bash
$ aws secretsmanager get-secret-value --secret-id YOUR_SECRET_NAME --query 'SecretString' --output text
```

## 4. 取得したシークレットの活用例

取得したシークレットは、環境変数としてアプリケーションに渡したり、スクリプト内で操作することができます。以下はBashスクリプトで環境変数に設定する例です。

```bash
export MY_SECRET=$(aws secretsmanager get-secret-value --secret-id YOUR_SECRET_NAME --query 'SecretString' --output text)
```

## 5. 注意点とセキュリティ上の考慮事項

- Secrets Managerに保存する情報は、最低限必要なものに限定してください。
- シークレットのアクセス権は、最小権限の原則を徹底し、必要なユーザーやサービスだけに付与してください。
- CLIでシークレットを取得する際は、機械利用を意識し、適切に環境変数で管理したり、必要な時にだけ利用するようにしましょう。

## 6. まとめ

AWS Secrets Managerを利用することで、アプリケーションの機密情報を安全に管理し、必要なときだけAWS CLIを通じて取得することが可能となります。CLIでの操作に慣れることで、より効果的にセキュリティの高い開発を行うことができるでしょう。 [cv:issue_marketplace_engineer]

AWS CLIでSecrets Managerに保存されたシークレットを取得する方法

目次

続きを読むには単価診断を受けてください（30秒）