AWS Secrets Managerがシークレット更新通知をAmazon EventBridgeに発行するようになりました
ID 5429
GUID ac41727d1650290a6cebcc18edb9d0cd42e86e28
発表日(JST)
要約生成日時(JST)
タイトル AWS Secrets Managerがシークレット更新通知をAmazon EventBridgeに発行するようになりました
詳細リンク https://aws.amazon.com/about-aws/whats-new/2026/07/secrets-manager-update-notifications
カテゴリ
  • aws-govcloud-us
  • aws-secrets-manager
要点
  • AWS Secrets Managerがシークレット値の変更時にAmazon EventBridgeへ自動的にイベントを発行するようになった
  • 従来はAWS CloudTrailイベントを解析して複数のAPIイベントをマッチングする必要があったが、直接EventBridgeに発行されるようになった
  • EventBridgeルールを使用してAWS Lambda、Amazon SNS、Amazon SQS、Amazon Step Functionsなどにルーティング可能
  • キャッシュされた認証情報のリフレッシュ、依存サービスの再起動、コンプライアンスレポートの更新などに活用可能
  • デフォルトのイベントバスに自動発行され、追加設定やオプトインは不要
  • AWS Secrets Managerが利用可能なすべてのリージョンで追加費用なしで利用可能
アップデート内容要約

AWS Secrets Managerがシークレットの値が変更されるたびにAmazon EventBridgeへ自動的にイベントを発行する機能を開始しました。これにより、シークレットの更新にリアルタイムで応答するイベント駆動型ワークフローを構築できます。追加の設定やコストは不要で、AWS Secrets Managerが利用可能なすべてのリージョンで利用できます。
アップデート内容全文

AWS Secrets Managerは、シークレットの値が変更されるたびにAmazon EventBridgeへ自動的にイベントを発行するようになりました。
これにより、シークレットの更新にリアルタイムで応答するイベント駆動型ワークフローを構築できます。

これまでは、シークレットの値がいつ変更されたかを知るために、AWS CloudTrailイベントをEventBridgeに解析する必要があり、ローテーション成功、PutSecretValue、UpdateSecretValueなど複数のAPIイベントをマッチングする必要がありました。

今回のリリースにより、Secrets Managerはシークレットの値が変更されるたびにEventBridgeに直接イベントを発行します。
EventBridgeルールを使用して、ローテーション中などにアクティブなシークレット値が変更されたことを検出し、AWS Lambda、Amazon SNS、Amazon SQS、またはAmazon Step Functionsなどのターゲットに通知をルーティングできます。

これにより、アプリケーションでキャッシュされた認証情報をプロアクティブにリフレッシュしたり、依存サービスを再起動したり、シークレットローテーションのコンプライアンスレポートを更新したりすることが可能になります。

シークレット更新通知は、追加の設定やオプトインを必要とせず、デフォルトのイベントバスに自動的に発行されます。
この機能は、AWS Secrets Managerが利用可能なすべてのAWSリージョンで追加費用なしで利用できます。
開始するには、AWS Secrets Managerユーザーガイドのシークレットイベント通知を参照してください。

関連サービス
  • AWS Lambda
  • AWS Secrets Manager
  • Amazon EventBridge
関連サービスの説明
  • AWS Lambdaは、サーバーのプロビジョニングや管理なしにコードを実行できるサーバーレスコンピューティングサービスです。イベントに応じてコードが自動的に実行され、使用した分だけ課金されます。EventBridgeなどのイベントソースからトリガーされ、シークレット更新時の処理など、様々な自動化タスクに利用できます。
  • AWS Secrets Managerは、データベースの認証情報、APIキー、パスワードなどのシークレット（機密情報）を安全に保存、管理、取得するためのサービスです。シークレットの自動ローテーション機能も備えており、アプリケーションコードにハードコーディングせずに認証情報を管理できます。暗号化による保護やアクセス制御も提供します。
  • Amazon EventBridgeは、AWSサービス、独自のアプリケーション、SaaSアプリケーションからのイベントを検出し、ルールに基づいてターゲットにルーティングするサーバーレスのイベントバスサービスです。イベント駆動型アーキテクチャを構築するための中心的なサービスであり、様々なAWSサービスやカスタムアプリケーションからのイベントをフィルタリングして適切な処理先に振り分けることができます。
関連URL