# AWS Secrets Manager、アカウント間のレプリケーションに対応

> シークレットを別のAWSアカウントへ自動コピーし、バックアップや災害復旧に利用できるようになりました。

Oossa · 2026-11-13 · https://oossa.com/ja/aws-secrets-manager-adds-cross-account-replication

AWS Secrets Managerで、プライマリのシークレットを別のAWSアカウントにレプリケートできるようになりました。元のシークレットが変更されると、ローテーションを含めてコピーも同期されます。各レプリカは独立したリソースで、レプリカ側のアカウントが所有するカスタマーマネージドKMSキーで暗号化されます。チームは、ランサムウェアやプライマリアカウントの侵害の影響を受けない復旧用アカウントに、常に最新のバックアップを保持できます。この機能は、Secrets Managerが提供されているすべてのAWSリージョンで利用できます。

## 事実

- この機能は2026-11-13に発表されました
- KMSキーを共有せずに、アカウントをまたいでレプリケーションできます

## なぜ重要か

セキュリティチームは、重要な認証情報の最新コピーを別のアカウントに保管し、迅速な復旧に備えられます。

## 出典と参考資料

1. [AWS Secrets Manager now supports cross-account replication](https://aws.amazon.com/about-aws/whats-new/2026/11/secrets-manager-cross-account/) – AWS, 2026-11-13

最終更新: 2026-11-13