複数のアカウントでの秘密情報の共有

正解は ア と ウ です。 クロスアカウントでシークレットを読ませるには、 シークレットのリソースポリシー と、 カスタマー管理キーのキーポリシー の両方で許可します。AWS管理キーはクロスアカウントで使えません。 ほかのアカウントでシークレットを復号できるようになる。 値が重複し、ローテーションの管理が難しくなる。 ほかのアカウントのロールにシークレットの読み取りを許可できる。 AWS管理キーはクロスアカウントで使えない。 誰でも読めてしまう。

共有サービスのアカウントにある外部APIのキーを、Secrets Managerで管理している。ほかの3つのアカウントのアプリからも読ませたい。

要件を満たす対策を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中