• aws-secrets-manager

• AWS Secrets ManagerがJenkins APIトークンとSonarQubeトークンのマネージド外部シークレットサポートを追加
• カスタムローテーションコードを記述せずにAWSコンソールから直接サードパーティ認証情報を自動ローテーション可能
• Jenkinsでは新しいトークンがアクティブであることを確認後に古いトークンを失効させるため、CI/CDジョブの中断なし
• Jenkinsはセルフローテーションと管理者支援ローテーションの両方をサポート
• SonarQubeではユーザートークン、グローバル分析トークン、プロジェクト分析トークンの3種類をローテーション可能
• BigID、Confluent Cloud、Datadog、GitLab、MongoDB Atlas、Okta、Paddle、Salesforce、Snowflakeの既存サポートに追加
• AWS Secrets Managerのマネージド外部シークレットがサポートされている全AWSリージョンで利用可能

AWS Secrets Managerが、JenkinsのAPIトークンとSonarQubeのトークンに対するマネージド外部シークレット機能を拡張しました。これにより、カスタムローテーションコードを記述することなく、AWSコンソールから直接これらのサードパーティ認証情報を自動的にローテーションできるようになります。

AWS Secrets Managerは、マネージド外部シークレット機能をJenkins APIトークンおよびSonarQubeトークンに拡張し、カスタムローテーションコードを記述することなく、AWSコンソールから直接これらのサードパーティ認証情報を自動的にローテーションできるようになりました。

Jenkinsについては、Secrets Managerが新しいトークンを発行し、置き換えトークンがアクティブであることが確認された後にのみ古いトークンを失効させるため、CI/CDジョブは中断なく移行できます。
ローテーションは、ローテーション対象のトークン自身が置き換えを認証する「セルフローテーション」と、別の管理者トークンが生成および失効操作を実行する「管理者支援ローテーション」の両方をサポートしています。

SonarQubeについては、ユーザートークン、グローバル分析トークン、プロジェクト分析トークンの3種類のトークンをSonarQubeのWeb API経由でローテーションできます。
ユーザートークンはセルフローテーションをサポートし、分析トークンは管理者トークンを使用してローテーションされます。

これらの統合は、BigID、Confluent Cloud、Datadog、GitLab、MongoDB Atlas、Okta、Paddle、Salesforce、Snowflakeの既存のマネージド外部シークレットサポートに加わるものです。
JenkinsおよびSonarQubeのマネージド外部シークレットは、AWS Secrets Managerのマネージド外部シークレットがサポートされているすべてのAWSリージョンで利用可能です。

• AWS Secrets Manager

• AWS Secrets Managerは、アプリケーション、サービス、ITリソースへのアクセスに必要なシークレット（データベースの認証情報、APIキー、トークンなど）を安全に管理・保護・ローテーションするためのAWSサービスです。シークレットをハードコーディングする代わりに、Secrets Managerに保存し、プログラムから安全に取得できます。自動ローテーション機能により、定期的にシークレットを更新してセキュリティを強化できます。今回の発表では「マネージド外部シークレット」機能が拡張され、JenkinsやSonarQubeなどのサードパーティサービスの認証情報も、カスタムコードなしで自動ローテーションできるようになりました。

• https://docs.aws.amazon.com/secretsmanager/latest/userguide/managed-external-secrets.html