共有サービスのアカウントにある外部APIのキーを、Secrets Managerで管理している。ほかの3つのアカウントのアプリからも読ませたい。
要件を満たす対策を2つ選択してください。
出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中
ア
シークレットの暗号化にカスタマー管理キーを使い、キーポリシーで3つのアカウントに復号を許可する
イ
シークレットの値を、3つのアカウントのSecrets Managerに手作業でコピーする
ウ
シークレットのリソースポリシーで、3つのアカウントのロールに読み取りを許可する
エ
シークレットの暗号化には、AWS管理キー(aws/secretsmanager)を使い続ける
オ
シークレットのリソースポリシーで、プリンシパルを * にする