ローテーションの失敗の検知

正解は エ です。 Secrets Managerの ローテーションの失敗はCloudTrailのイベント(RotationFailed) として記録されます。 EventBridge で捕まえて通知します。ローテーションのLambdaがDBやSecrets Managerに到達できることも確認します。 検知が遅れる。 ローテーションの要件を満たさない。 ローテーションの要件を満たさない。 失敗をすぐに検知して対応できる。

Secrets ManagerのRDSのパスワードの自動ローテーションが失敗し、アプリがDBに接続できなくなったことがある。失敗をすぐに検知したい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
アプリの接続のエラーを、利用者からの問合せで知る
イ
ローテーションを無効にして、パスワードを変更しない
ウ
ローテーションの期間を10年に延ばして、失敗の回数を減らす
エ
失敗のイベントをEventBridgeで通知する