セキュアなアーキテクチャ設計
RDSデータベースの認証情報を保存し、定期的な自動ローテーションを行いたい場合に最も適したサービスはどれか。
- AAWS Systems Manager Parameter Store(標準パラメータ)
- BAmazon S3バケットのプレーンテキストファイル
- ✓AWS Secrets Manager
- DEC2インスタンスのユーザーデータ
解説
AWS Secrets ManagerはRDSなどのデータベース認証情報を組み込みの仕組みで定期的に自動ローテーションできる機能を持つ。Parameter Storeの標準パラメータは自動ローテーション機能を持たず、S3へのプレーンテキスト保存やユーザーデータへの記載はセキュリティ上不適切である。
根拠AWS Secrets Manager - シークレットの保管と自動ローテーション(セキュアなアーキテクチャ設計)