cw-astrke https://blog.hatena.ne.jp/cw-astrke/ kubell Creator's Note https://creators-note.chatwork.com/ Database SRE Terraform Security AWS はじめに みなさんは、DBユーザーの管理をどのように行っているでしょうか。 Create UserやGrantなどの生のSQL文をそのまま管理していたり、何かしらのツールを使って管理しているのではないでしょうか。 弊社では今まではgratanというツールを使って管理してましたが、昨年にHashiCorp Vaultを使った管理に移行しました。 背景と課題 チャットサービスならではの要件 「Chatwork」ではチャットという特性上、秘匿情報を持ったDBテーブルが多く存在します。 そのため、各エンジニアは秘匿情報にアクセスできないようにカラムレベルで権限制御を行っています。 また、監査という観点… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fcreators-note.chatwork.com%2Fentry%2F2025%2F06%2F20%2F094603" title="Hashi Corp Vaultを使ったDBユーザー管理 - kubell Creator&#39;s Note" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2025-06-20 09:46:03 rich https://creators-note.chatwork.com/entry/2025/06/20/094603 1.0 100%