アプリケーションシークレットをデプロイ成果物から分離する

システムを変更する前に判断を記述する

このガイドはアプリケーション運用者向けの計画演習です。PrivacyNodes のデプロイ、サポート対応、または測定された顧客結果を表すものではありません。ソースコード、ビルド済みアーティファクト、シークレット参照を別々のパスに保管します。データベース認証情報、API トークン、署名鍵、デプロイ ID の所有者とローテーションのトリガーを定めます。

制御された入力で変更をリハーサルする

アーティファクトにはシークレットを含まない構成例を使用し、実行時に運用するシークレットストアから必要な値のみを注入します。ビルドログ、イメージレイヤー、エラーページにこれらの値が含まれないことを確認します。

変更の確認中は、合成リクエストとテスト用IDを使用してください。コマンド、ログ抜粋、サポートノートにシークレットや顧客データを露出しないでください。

結果を検証し、残存する制限を記録する

合成鍵を使用して限定的な認証情報の交換をリハーサルし、その後、再起動が必要なサービスと以前の値を無効化する方法を記録します。

UTC時刻、成果物または設定リビジョン、秘匿化された症状、次の担当者を記録してください。