AmazonS3のシークレットキー管理方法について悩んでいます。

■補足１ s3cmd(.s3cfg)

調べてみたら、バージョン1.1.0beta2から環境変数が使えるみたいです。

http://s3tools.org/s3cmd-110b2-released

Config settings from Environment

Many users are not comfortable with keeping their access and secret keys in the config file. Ori Bar provided a patch that allows any config value to be taken from the process environment. For example to obtain the access key from the environment put this in your ~/.s3cfg file:

access_key=$S3_ACCESS_KEY

The S3_ACCESS_KEY name is just an example – use anything you like, just prepend it with “$” sign. For instance

access_key=$ABRACADABRA

is just as valid as $S3_ACCESS_KEY

■補足２ ~/.aws/sdk/config.inc.php

この設定ファイル自体がPHP言語で記述されているので、どうとでもできそうです。（＝環境変数を使える）

■補足３ /etc/httpd/httpd.conf

Per/CGI用のためにここで環境変数を定義していたのですが、

それをやめてPerlから.bash_profileを読み込む形にすれば解決しました。

■結論

というわけで残りは１と２をどうやってDRY化するかという問題になりました。

これは、上記と同様にPHPスクリプトから .bash_profileを読み込む形にすればいけそうです。

というわけで自己解決しそうです。

クラウド界隈で何かベストプラクティスがあるのかと思って問いかけをしたのですが、特になさそうですね・・。