AWS Secrets Manager

AWS Secrets Manager のシークレット数とリソースメタデータを収集します。シークレットの内容は読み取りません。

設定¶

Func のインストール¶

Guance のインテグレーション - 拡張機能 - ホステッド Func の有効化を推奨します。前提条件はすべて自動的にインストールされるため、そのままスクリプトのインストールに進んでください。

Func を自身でデプロイする場合は、セルフホスト Func を参照してください。

スクリプトの有効化¶

ヒント：要件を満たす AWS アクセスキーを事前に用意してください（簡単に設定するには、グローバル読み取り専用権限 ReadOnlyAccess を付与できます）。

マネージド版のスクリプト有効化¶

1. Guanceコンソールにログインします
2. [統合] メニューをクリックし、[クラウドアカウント管理] を選択します
3. [クラウドアカウントを追加] をクリックし、[AWS] を選択して画面に必要な情報を入力します。以前にクラウドアカウント情報を設定済みの場合は、この手順をスキップしてください
4. [テスト] をクリックし、成功したら [保存] をクリックします。失敗した場合は、関連設定が正しいか確認して再度テストしてください
5. [クラウドアカウント管理] の一覧で追加済みのクラウドアカウントを確認できます。該当するクラウドアカウントをクリックして詳細ページに入ります
6. クラウドアカウント詳細ページの【統合】ボタンをクリックし、未インストール 一覧から AWS Secrets Manager を見つけて【インストール】をクリックし、表示されるインストール画面でそのままインストールします

手動でのスクリプト有効化¶

1. Func コンソールにログインし、［スクリプトマーケット］をクリックして Guance スクリプトマーケットを開き、integration_aws_secretsmanager を検索します。
2. ［インストール］をクリックし、AWS AK ID、AK Secret、アカウント名を入力します。
3. ［起動スクリプトをデプロイ］をクリックします。Startup スクリプトセットが自動的に作成され、対応する起動スクリプトが設定されます。
4. 有効化すると、［管理 / 自動トリガー設定］に対応する設定が表示されます。［実行］をクリックすると、スケジュール時刻を待たずにすぐに実行できます。しばらく待ってから、タスクの実行履歴とログを確認してください。

検証¶

1. ［管理 / 自動トリガー設定］で、対象タスクの自動トリガー設定が存在することを確認し、タスク履歴とログに異常がないか確認します。
2. Guance の［インフラストラクチャ / カスタム］で、アセット情報が存在するか確認します。
3. Guance の［メトリクス］で、対応する監視データが存在するか確認します。

メトリクス¶

メトリクスセットは aws_secrets_manager です。AWS はこのメトリクスを 1 時間ごとに公開します。