AWS、証明書・シークレット配布を自動化する Workload Credentials Provider 公開

要約

AWS は AWS Workload Credentials Provider を公開した。ACM からエクスポートした証明書の自動デプロイと AWS Secrets Manager シークレットのローカルキャッシュを、AWS・非 AWS ワークロード双方で統一的に処理する軽量クライアントサイドプロバイダーだ。従来は ACM 証明書の更新検知に EventBridge を使ったカスタム自動化が必要だったが、CA/B Forum の短命証明書義務化に伴いその運用コストが増大していた。本プロバイダーは証明書 ARN と出力先パス・サーバーリロード動作を設定するだけで、期限切れ障害を防ぐ自動デプロイを実現する。Windows・Linux で動作し Apache・NGINX をサポート、Secrets Manager Agent との後方互換性を維持しオープンソースで提供される。