AWS SDK for Python (Boto3) で AWS Systems Manager パラメータストアから情報を取得する

AWS Systems Manager パラメータストアは、 機密情報を管理することができるサービスです。 パラメータストアを使うことでコードからクレデンシャルデータを分離することができます。今回はBoto3でパラメータストアから情報を取得する方法をご紹介します。

パラメータストアに情報を入れる

はじめにサンプルコードを使うためにパラメータストアに情報を入れます。 パラメータストアに情報を入れる際はマネジメントコンソールやAWS CLIを使うと思いますので今回はAWS CLIでデータを入れます。以下の例では--type "SecureString"オプションでAWS KMSにより暗号化しています。

$ aws ssm put-parameter --name "RDS-MASTER-PASSWORD" --value 'PASSWORD' --type "SecureString"

サンプルコード

get_parameters()は単純にパラメータストアからデータをgetする関数です。 WithDecryption=Trueにより複合化しパラメータストアに保存されているパラメータ名に対する値を返しています。

このサンプルコードを実行すると復号化された文字列 PASSWORD が取得できます。

実行結果

$ python get-parameters.py
PASSWORD

まとめ

get_parameters()は汎用的に使用する関数なのでご紹介しました。AWS Systems Manager パラメータストアを使用することでコードにパスワードやクレデンシャル情報を書かずに済みます。簡単に使用することができますので使用してみてください。

参考URL