DRのリージョンで秘密情報と暗号化キーを使う

正解は エ です。 Secrets Managerは シークレットを別のリージョンへ複製 できます。KMSの マルチリージョンキー は同じキーの素材を複数のリージョンで使え、別のリージョンで暗号化したデータも そのまま復号 できます。 資源 DRのための方法 シークレット リージョン間の複製 KMSキー マルチリージョンキー(同じキーを複数リージョンで) 主のリージョンの障害時に呼び出せない。 秘密情報を平文で置くことになり、安全でない。 新しいキーでは、既存の暗号化されたデータを復号できない。 主のリージョンが止まっていても、DRのリージョンだけで動ける。

DRのリージョンでアプリを起動したところ、DBのパスワードを保存したSecrets Managerのシークレットが見つからず、暗号化したデータも復号できなかった。主のリージョンが止まっていても、DRのリージョンで秘密情報と復号を使えるようにしたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
DRのリージョンのアプリから、主のリージョンのSecrets ManagerとKMSを呼び出す
イ
DBのパスワードをアプリの設定ファイルに書いて、DRのリージョンへもコピーしておく
ウ
障害時に、DRのリージョンでシークレットとKMSキーを新しく作り直して設定する
エ
シークレットをDRのリージョンへ複製し、KMSはマルチリージョンキーを使う