EC2とLambdaのアプリが、RDS for MySQLにパスワードで接続している。パスワードの保管と更新をなくし、IAMの権限でDBへの接続を管理したい。接続の数は多くない。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
DBのパスワードをLambdaの環境変数とEC2のユーザーデータに書いて、毎年1回変更する
イ
DBのユーザーを1つにまとめて、全アプリで同じパスワードを共有して管理を簡単にする
ウ
RDSのIAMデータベース認証を有効にし、アプリはIAMのロールで発行した認証トークンで接続する
エ
DBのパスワードを空にして、セキュリティグループでアプリのサーバーからの接続だけを許可する