직접 만든 소프트웨어, 두 가지 개발 기록 구현 구조와 적용 범위, 확인한 기능과 남은 한계를 함께 기록합니다. MediaMTX 스트리밍 제어 서버Docker Compose 구성과 파일·라이브·멀티캐스트 송출 RTSP CCTV 관제·분석 프로그램관제 그룹, 영역·출입선, 이벤트 이력을 연결하는 구조 SecretsManager2 Secrets Manager와 Parameter Store 비교: DB 비밀번호 회전·설정값·조회 비용 선택 DB 비밀번호처럼 실제 서비스의 자격 증명을 함께 바꾸고 회전해야 한다면 Secrets Manager를 우선 검토합니다. 환경별 엔드포인트·기능 설정처럼 키와 값을 중앙에서 관리하는 목적이면 Parameter Store가 출발점입니다. SecureString으로 암호화할 수 있다는 사실만으로 비밀번호 회전까지 자동화되지는 않습니다. 두 서비스를 같은 저장소 가격으로만 비교하면 갱신 책임과 애플리케이션 반영 비용이 빠집니다.이 글은 AWS에서 실행하는 애플리케이션이 설정값과 DB 접속 정보를 어디서 읽을지 정하는 상황을 다룹니다. Vault와의 조직 전체 시크릿 관리 비교와 달리, AWS 내부에서 설정값·자격 증명·회전·캐시를 나누는 선택 절차입니다. 일반 비밀번호를 새로 저장하거나 공개하는 실습은 포함하.. 2026. 10. 15. 기업용 시크릿 관리 도입 가이드: AWS Secrets Manager와 Vault 선택 기준 그림: 배포부터 회전·폐기까지 실제 운영 흐름을 시험하세요.DB 비밀번호와 API 키를 코드나 배포 파일에 오래 보관하면 유출 후 회수가 어렵습니다. 시크릿 관리의 핵심은 누가 읽었고, 언제 교체·폐기할 수 있는가입니다. AWS Secrets Manager와 Vault를 고를 때는 기능뿐 아니라 팀의 운영 역량과 앱 인증 방식을 함께 살펴야 합니다.1. 시크릿과 사용 주체를 목록화한다DB 계정, 타사 API 키, 서명키, 인증서를 구분하고 소유 서비스·환경·수명·회전 담당자를 적으세요. 사람이 쓰는 비밀번호 관리자와 서버가 런타임에 읽는 시크릿 저장소는 용도가 다릅니다. 실제 접근 주체를 먼저 정해야 권한 정책을 설계할 수 있습니다.2. 같은 운영 시나리오로 비교한다질문Secrets ManagerVaul.. 2026. 9. 25. 이전 1 다음
