# Cloud RunでAPIキーをセキュアに扱う方法

## 目次
1. はじめに
2. Cloud Secret Managerの概要
3. APIキーの保存
   1. Secret Managerでのシークレット作成
   2. CLIを用いたシークレットの管理
4. Cloud Runでのシークレットの利用
   1. `apphosting.yaml`の設定
   2. リクエストでのシークレット利用
5. セキュリティベストプラクティス
   1. 最小権限の原則
   2. APIキーのローテーション
6. まとめ

## 1. はじめに
Cloud Runは、Googleが提供するフルマネージドなコンテナ実行環境です。セキュリティコンプライアンスが求められる環境では、APIキーや認証情報の管理に特に注意が必要です。ここでは、Cloud RunでAPIキーを安全に管理する方法を詳しく解説します。

## 2. Cloud Secret Managerの概要
Cloud Secret Managerは、機密情報（APIキー、パスワードなど）を安全に保存し、アクセスを管理するためのツールです。Google Cloudの他のサービスと統合されており、アクセス制御にIAMを用いることで、厳格なセキュリティポリシーを設定できます。

## 3. APIキーの保存

### 3-1. Secret Managerでのシークレット作成
1. **Google Cloud Consoleにアクセス**し、[Secret Manager](https://console.cloud.google.com/security/secret-manager)を開きます。
2. **「シークレットを作成」**をクリックし、シークレット名（例: `myApiKey`）と値（実際のAPIキー）を入力します。
3. **「作成」**をクリックして、シークレットを保存します。

### 3-2. CLIを用いたシークレットの管理
以下のコマンドを使用して、シークレットを作成することもできます。

![img](/mosaic-code.jpg)
ここで`path/to/api-key-file.txt`にはAPIキーが含まれたファイルを指定します。

## 4. Cloud Runでのシークレットの利用

### 4-1. `apphosting.yaml`の設定
`apphosting.yaml`を編集し、Cloud Runでのシークレットを含む設定を追加します。

![img](/mosaic-code.jpg)
これにより、Cloud Runの環境内でシークレットとしてAPIキーを参照できるようになります。

### 4-2. リクエストでのシークレット利用
アプリケーションコード内でAPIキーを使用する際には、環境変数としてアクセスします。

![img](/mosaic-code.jpg)

## 5. セキュリティベストプラクティス

### 5-1. 最小権限の原則
各サービスアカウントに対して最低限の権限のみを付与し、不要なアクセスを防ぎます。Secret Managerでの読み取り権限は、必要なプロジェクト、サービス、またはユーザーにのみ付与してください。

### 5-2. APIキーのローテーション
APIキーやその他機密情報は定期的に更新し、古いキーを無効化します。

![img](/mosaic-code.jpg)

## 6. まとめ
Cloud RunでのAPIキーの管理には、Secret Managerを用いることで高いセキュリティを保つことができます。適切なIAM設定でアクセス制御を行い、最小権限での運用が強く推奨されます。APIキーのローテーションを定期的に行うことも、セキュリティ向上に効果的です。これにより、運用環境でのセキュアな認証情報管理が可能となります。 [cv:issue_marketplace_engineer]

# Cloud RunでAPIキーをセキュアに扱う方法

## 目次
1. はじめに
2. Cloud Secret Managerの概要
3. APIキーの保存
   1. Secret Managerでのシークレット作成
   2. CLIを用いたシークレットの管理
4. Cloud Runでのシークレットの利用
   1. `apphosting.yaml`の設定
   2. リクエストでのシークレット利用
5. セキュリティベストプラクティス
   1. 最小権限の原則
   2. APIキーのローテーション
6. まとめ

## 1. はじめに
Cloud Runは、Googleが提供するフルマネージドなコンテナ実行環境です。セキュリティコンプライアンスが求められる環境では、APIキーや認証情報の管理に特に注意が必要です。ここでは、Cloud RunでAPIキーを安全に管理する方法を詳しく解説します。

## 2. Cloud Secret Managerの概要
Cloud Secret Managerは、機密情報（APIキー、パスワードなど）を安全に保存し、アクセスを管理するためのツールです。Google Cloudの他のサービスと統合されており、アクセス制御にIAMを用いることで、厳格なセキュリティポリシーを設定できます。

## 3. APIキーの保存

### 3-1. Secret Managerでのシークレット作成
1. **Google Cloud Consoleにアクセス**し、[Secret Manager](https://console.cloud.google.com/security/secret-manager)を開きます。
2. **「シークレットを作成」**をクリックし、シークレット名（例: `myApiKey`）と値（実際のAPIキー）を入力します。
3. **「作成」**をクリックして、シークレットを保存します。

### 3-2. CLIを用いたシークレットの管理
以下のコマンドを使用して、シークレットを作成することもできます。

```bash
gcloud secrets create myApiKey --replication-policy="automatic" --data-file="path/to/api-key-file.txt"
```
ここで`path/to/api-key-file.txt`にはAPIキーが含まれたファイルを指定します。

## 4. Cloud Runでのシークレットの利用

### 4-1. `apphosting.yaml`の設定
`apphosting.yaml`を編集し、Cloud Runでのシークレットを含む設定を追加します。

```yaml
# apphosting.yaml
env:
  - variable: API_KEY
    secret: myApiKey
```
これにより、Cloud Runの環境内でシークレットとしてAPIキーを参照できるようになります。

### 4-2. リクエストでのシークレット利用
アプリケーションコード内でAPIキーを使用する際には、環境変数としてアクセスします。

```python
# Pythonの例
import os

api_key = os.getenv('API_KEY')
```

## 5. セキュリティベストプラクティス

### 5-1. 最小権限の原則
各サービスアカウントに対して最低限の権限のみを付与し、不要なアクセスを防ぎます。Secret Managerでの読み取り権限は、必要なプロジェクト、サービス、またはユーザーにのみ付与してください。

### 5-2. APIキーのローテーション
APIキーやその他機密情報は定期的に更新し、古いキーを無効化します。

```bash
# シークレットの新しいバージョンを追加
echo "new-api-key" | gcloud secrets versions add myApiKey --data-file=-
```

## 6. まとめ
Cloud RunでのAPIキーの管理には、Secret Managerを用いることで高いセキュリティを保つことができます。適切なIAM設定でアクセス制御を行い、最小権限での運用が強く推奨されます。APIキーのローテーションを定期的に行うことも、セキュリティ向上に効果的です。これにより、運用環境でのセキュアな認証情報管理が可能となります。 [![image](https://firebasestorage.googleapis.com/v0/b/issue-pro-42602.appspot.com/o/topics%2F17fa658b-53c7-4ca0-a28b-e588ed1bd371?alt=media&token=2c00afff-85ff-4428-8d15-696ab676dcb0)](https://i-ssue.com/lp/check_salary)

Cloud RunでAPIキーをセキュアに扱う方法

目次

続きは、単価診断を受けたエンジニア限定で公開中（30秒）

続きは、
単価診断を受けたエンジニア限定で公開中（30秒）