パラメータストアとSecrets Managerの使い分け

正解は ア です。 設定値は パラメータストア (標準は無料)、ローテーションが必要な秘密情報は Secrets Manager で管理します。 費用を抑えつつ、秘密情報をローテーションできる。 秘密情報の漏えいの危険が大きい。 設定値にローテーションは不要で、費用がかかる。 秘密情報が平文で、ローテーションの仕組みもない。

アプリの設定値(APIのエンドポイントのURLなど)と、外部APIのキーの両方を管理したい。外部APIのキーは、独自のLambda関数で90日ごとにローテーションしたい。費用は抑えたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
設定値はパラメータストア、キーはSecrets Manager
イ
全ての値をアプリのソースコードに書き、リポジトリーで管理する
ウ
全ての値をSecrets Managerに保存して、設定値もローテーションさせる
エ
全ての値をパラメータストアの平文のパラメーターに保存する