DBのパスワードの自動ローテーション

正解は エ です。 Secrets Manager は、秘密情報を暗号化して保存し、RDSなどの 自動ローテーション を備えています。 平文で、ローテーションの仕組みもない。 秘密情報の管理の仕組みではなく、ローテーションもできない。 コードに秘密情報を書くのは危険で、運用も重い。 安全な保存と、自動のローテーションができる。

アプリの設定ファイルに、RDSのDBのパスワードが平文で書かれている。パスワードを安全に保存し、30日ごとに自動で変更したい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
パスワードをSystems Managerのパラメータストアの標準のパラメーターに平文で保存する
イ
パスワードをS3のバケットに保存して、アプリから毎回読み込む
ウ
パスワードをアプリのソースコードに書き、30日ごとにデプロイし直す
エ
Secrets Managerにパスワードを保存し、RDSの自動ローテーションを設定する