アプリケーションの設定ファイルにRDSのパスワードが書かれている。漏えいのリスクを下げ、30日ごとに自動でパスワードを変更したい。運用負荷は最小にしたい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
パスワードを環境変数に移し、Lambdaで30日ごとに書き換える
イ
Secrets Managerで自動ローテーションし、アプリはIAMロールで取得する
ウ
Parameter StoreのSecureStringに保存し、30日ごとに運用者が手作業で変更する
エ
設定ファイルをKMSで暗号化してS3に置き、アプリが起動時に復号する