Google Cloud Parameter Manager 実践ガイド

Google Cloud の Parameter Manager を使用すると、デベロッパーは API キーなどのアプリケーション構成を一元的に安全に管理できます。構成のハードコーディングにはセキュリティ リスクが生じるため、Parameter Manager は堅牢な開発にとって重要なツールとなります。JSON や YAML などのさまざまなデータ形式をサポートし、形式検証が可能です。このサービスは Secret Manager と統合され、機密データを個別に保護します。実際の例は、Secret Manager からの天気 API キーの保存と取得に焦点を当てた、天気アプリケーションのセットアップを示しています。 このプロセスには、パラメータを作成し、そのバージョンを定義し、シークレットの識別子を使用してパラメータの構成内で API キーを参照することが含まれます。次に、パラメータ・マネージャーがシークレットにアクセスできるようにIAM権限が構成されます。サンプルの React フロントエンドと Node.js バックエンドも提供され、構成されたパラメーターを操作して気象データを取得する方法を示します。 フロントエンドは入力した都市に基づいて天気を表示し、バックエンドはシークレットマネージャーに保存されているAPIキーを利用してOpenWeatherMap APIからデータを取得します。 このアプリケーションは、摂氏を華氏に変更したり、デフォルトの場所と API キーを管理したりするなど、気象アプリケーションを動的に構成する方法を示します。最後のステップでは、バックエンドを Cloud Run にデプロイします。