Secrets ManagerとParameter Storeの選定

ア(誤り):暗号化とアクセス制御は両方必要である。読取り主体とKMSの許可等を設計する。 イ:Parameter Storeは、一般的な構成値や階層パラメータの管理に最適であり、標準パラメータは追加料金なしで利用できるため、シンプルな暗号化シークレット(SecureString)にコスト効率が良い。 ウ(誤り):暗号化した値の保存と、Secrets ManagerのDB認証情報ローテーションを区別する。 エ:Secrets Managerは、RDSやRedshift等の認証情報の組み込み自動ローテーション(Lambda連携)をサポートしており、高機能なライフサイクル管理に適している。 オ(誤り):対象の接続・権限・ローテーション方式等を構成して動作を確認する。

アプリケーションの機密設定値を管理するにあたり、AWS Secrets ManagerとAWS Systems Manager Parameter Storeの選定を検討している。各サービスの特性および選定基準として正しい説明を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中