【緊急】Datadog/SnowflakeのAPIキー運用から解放される！AWS Secrets Managerが「外部SaaS連携」を爆速進化させました

AWS Secrets Managerの「管理外秘匿情報 (Managed External Secrets)」機能において、DatadogのAPIキー・アプリケーションキー・管理者資格情報、およびSnowflakeのプログラマティック・アクセストークン (PAT) のサポートが追加されました。これにより、AWS上でカスタムLambda関数を構築することなく、サードパーティ製SaaSの認証情報を自動ローテーションできるようになります。

🛠️ 運用エンジニアの「あるある」を完全解決！

これまでDatadogやSnowflakeの認証情報を安全に運用しようと思えると、**「ローテーション用のLambda関数を自分で書いて、テストして、保守し続ける」**という地獄の作業が待っていましたよね。今回のアップデートは、まさにその苦行からの解放です。

🚀 今回のアップデートのキモ

• Lambda不要のネイティブ統合: AWSが直接SaaSと連携して回してくれるので、コード管理のコストがゼロになります。
• Snowflakeは「移行期間」付き: トークン更新時にアプリが落ちないよう、設定可能な**グレースピリオド（猶予期間）**が用意されているのが、現場の運用を知っている設計で最高です。

🇯🇵 日本のエンジニアへの重要情報

最新のリージョン状況を確認したところ、東京リージョン (ap-northeast-1) および 大阪リージョン (ap-northeast-3) の両方で利用可能です！国内のプロジェクトでも即座に検討可能です。

💡 実践的なアドバイスと次の一手

• コストに注意: シークレットの基本料金に加え、SaaS側のAPI利用料が発生する可能性があるため、事前に確認を推奨します。
• 移行のステップ: 既存のキーを管理下に置くには、Secrets Manager上で「管理外秘匿情報」としてシークレットを再作成する必要があります。既存のキーの即時削除は避け、段階的な移行プランを立てましょう。
• まずはここから: まずは開発環境のDatadog APIキーで、ローテーションが正常に動作するかテストしてみるのが最初のステップです！

参照元: AWS Secrets Manager Managed External Secrets パートナーガイド https://docs.aws.amazon.com/secretsmanager/latest/userguide/mes-partners.html