テンプレートの秘密情報

正解は エ です。 テンプレートの秘密情報は、 Secrets Managerやパラメータストアの動的な参照 で取得します。既にリポジトリーに入った値は 漏えいしたものとして変更 します。 保護にならない。 NoEchoは表示を隠すだけで、既定値はテンプレートに残る。 リポジトリーにアクセスできる人に漏れる。 テンプレートに秘密情報を書かずに済む。

CloudFormationのテンプレートに、DBのパスワードがパラメーターの既定値として書かれており、リポジトリーに保存されている。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
テンプレートのファイルの名前を変えて、見つかりにくくする
イ
パラメーターにNoEchoを付けるだけで、既定値はそのままにする
ウ
非公開なら問題ないとする
エ
動的な参照に変え、値を消して変更する