秘密情報のローテーション後の接続エラー

正解は ア と オ です。 古い値を使い続けると、ローテーション後に接続できなくなります。 キャッシュの期限と認証エラー時の再取得 を入れ、 交互ユーザー方式 にすると旧ユーザーもしばらく使えるので切替が安全になります。 対策 効果 キャッシュの期限・再取得 新しいパスワードを使えるようになる 交互ユーザー方式 切替中も旧ユーザーで接続できる ローテーションの停止 セキュリティの要件に反する 古い値を使い続けず、エラー時に最新の値で再接続できる。 自動ローテーションの利点を失う。 頻度が下がるだけで、原因は解決しない。 秘密が漏れやすい場所に増え、古い値でもある。 2つのユーザーを交互に更新するため、切替の間も接続が途切れにくい。

Secrets ManagerでRDSのパスワードを自動ローテーションするようにしたところ、ローテーションの直後に一部のアプリで接続エラーが出るようになった。アプリは起動時にシークレットを一度だけ取得してキャッシュしている。2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中