【速報】DataSync、シークレット管理が劇的に進化！HDFS/FSxもSecrets Manager対応でセキュリティレベルが向上！

AWS DataSyncがAWS Secrets Managerとの連携を拡張し、Hadoop Distributed File System (HDFS)、Amazon FSx for Windows File Server、Amazon FSx for NetApp ONTAPを含むすべてのロケーションタイプで、資格情報の管理が可能になりました。これにより、資格情報をDataSync APIやコンソールに直接入力する必要がなくなり、一元的な管理とセキュリティ強化が実現します。

DataSyncのSecrets Manager連携、ついに全ロケーションタイプに対応したんですね。これは大きい。

解決される課題

これまで、DataSyncの資格情報はAPIやコンソールに直接入力する必要があり、管理が煩雑になりがちでした。Secrets Managerと連携することで、一元管理が可能になり、運用負荷を大幅に軽減できます。

また、セキュリティ面も向上します。顧客管理のKMSキーで資格情報を暗号化できるため、組織のセキュリティ要件やガバナンスポリシーに準拠しやすくなります。

日本における可用性

最新のリージョン状況を確認したところ、東京（ap-northeast-1）と大阪（ap-northeast-3）はDataSyncが利用可能なリージョンであることは確認できました。しかし、Secrets Manager連携については、AWS公式の裏取りが必要となります。コンソールで確認するか、AWSサポートに問い合わせることをお勧めします。

実践的なアドバイス

• 集中管理: DataSyncのすべてのロケーションでSecrets Managerを使用して資格情報を管理し、運用を簡素化します。
• 自動化: 自動的なシークレットローテーションを活用して、手動による介入なしにセキュリティを強化します。
• コスト: Secrets ManagerとKMSの料金体系を理解し、使用状況を監視して予期せぬ費用が発生しないように注意してください。
• セキュリティ: IAMポリシーとリソースベースポリシーを使用して、シークレットへのアクセスを制限します。CloudTrailを有効にして、シークレットとKMSキーへのアクセスを監視します。

次にすべきこと

1. 東京（ap-northeast-1）と大阪（ap-northeast-3）でSecrets Manager連携が利用可能か、DataSyncコンソールで確認してください。
2. Secrets Managerにテストシークレットを作成し、DataSyncタスクで利用できるように設定して、データ転送が正常に機能することを確認してください。
3. Secrets ManagerとKMSのCloudTrailロギングを有効にして、アクセスと使用状況を監視します。

参考資料

• AWS DataSync ドキュメント: Managing credentials with AWS Secrets Manager
• AWS Capabilities Tool: AWS Capabilities Tool