資格情報 SecretStore の構成

EKS/AKS の Automation Suite では、シークレット ストアを使用して資格情報を分離して管理します。

Automation Suite のシークレット ストアは、機密性の高い資格情報を保存するために使用される外部ソースです。Kubernetes Secret、Azure Key Vault、HashiCorp Vault、または AWS Secrets Manager のいずれかです。

Automation Suite で資格情報にシークレットストアを使用するには、「 資格情報にシークレットストアを使用する」をご覧ください。

外部シークレット管理システムとして Azure Key Vault、HashiCorp Vault、または AWS Secrets Manager を使用しており、独自の External Secrets Operator を使用する予定の場合は、「 Kubernetes への外部 Secrets Operator のインストール」を参照してください。

この場合、除外されるコンポーネントのリストに、次のように external-secrets を追加してください。

"exclude_components": [
        ...
        "external-secrets"
  ]

シークレット ストアが有効な場合は、 uipathctl prereq create 実行する必要があります。詳しくは、「 uipathctl prereq create 」および「 uipathctl prereq run」をご覧ください。

資格情報にシークレットストアを使用する

Automation Suite をデプロイする場合、 input.json ファイルには通常、複数の機密データ フィールドと資格情報がプレーン テキストで含まれます。セキュリティを強化するために、これらの資格情報を input.json ファイルに直接含めるのではなく、シークレット ストアに保存できます。

シークレットストアは、機密性の高い資格情報と構成データを安全に保持する外部システムとして機能します。構成すると、Automation Suite はデプロイ時に定義されたシークレット ストアから資格情報を取得します。

シークレット ストアを使用できるようにするには、 input.json ファイルに次のセクションを追加します。

"secret_store": {
    "enabled": true
}

この構成を有効化すると、Automation Suite は input.json ファイルから直接ではなく、シークレット ストアから資格情報を読み取ります。

ヴォールト参照パターン

input.json 内のシークレットは、次のパターンを使用して参照されます。

vault/{vault-name}/{secret-key}?key={property}&version={version}

以下の表に、ヴォールト参照パターンのパラメータを示します。

パラメーター	Required	説明
vault-name	はい	provider_configs の name フィールドにマップします。
secret-key	はい	外部コンテナー内のシークレットのキー/パス
key	いいえ	抽出する特定の JSON プロパティ (構造化シークレットの場合)
version	いいえ	ピン留めする特定のシークレット バージョン。指定しない場合、ESO は最新バージョンを使用します。

Automation Suite では、次の種類の SecretStore がサポートされています。

• Kubernetes シークレット
• Azure Key Vault
• HashiCorp Vault
• AWS Secrets Manager

シークレット ストアに格納されている資格情報が変更された場合は、資格情報の更新手順を実行する必要があります。詳しくは、「 資格情報の更新」をご覧ください。