# プラグインに vault-rails gem を追加する際のトラブル

**URL:** <https://meta.discourse.org/t/trouble-adding-vault-rails-gem-to-a-plugin/173291>\
**Category:** Development\
**Created:** [2020 年 12 月 14 日午後 8:53 UTC](https://meta.discourse.org/t/trouble-adding-vault-rails-gem-to-a-plugin/173291 "2020-12-14T20:53:49Z")\
**Posts on this page:** 1\
**Showing post:** 4

<div class="post-metadata">

**Author:** ![Falco](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/falco/32/179432_2.png) [@Falco](https://meta.discourse.org/u/Falco)\
**Post date:** [2020 年 12 月 14 日午後 9:20 UTC](https://meta.discourse.org/t/trouble-adding-vault-rails-gem-to-a-plugin/173291/4 "2020-12-14T21:20:33Z")

</div>

もしかして、`aws-sigv4` と `aws-eventstream` だけに依存する `vault` gem をそのまま使うのはどうでしょうか？

> [@pfaffman](#):
>
> 安全に

ここで言う「安全に」とはどういう意味でしょうか？どのような脅威モデル ([Threat model - Wikipedia](https://en.wikipedia.org/wiki/Threat_model)) を想定されていますか？[Data Explorer](https://meta.discourse.org/t/32566?silent=true) へのアクセス権限を持つ管理者からの保護をお考えでしょうか？もしそうなら、単純な ENV 変数を使う方が簡単だと思います。

---

_[View the full topic](https://meta.discourse.org/t/trouble-adding-vault-rails-gem-to-a-plugin/173291)._
