Sua aplicação é executada em us-west-1 e você deseja redundância em us-east-1. Os segredos da aplicação são armazenados no AWS Secrets Manager em us-west-1. Como você pode replicar esses segredos para us-east-1?

A replicação de segredos do AWS Secrets Manager é um recurso nativo que permite copiar segredos entre regiões. Para replicar, você habilita a replicação para cada segredo individualmente, adiciona a região de destino (us-east-1) e seleciona uma chave KMS na região de destino para criptografar o segredo replicado. A segunda opção está incorreta porque você não cria novos segredos e, em seguida, habilita a replicação a partir do segredo original. A replicação é configurada no segredo de origem. A terceira opção está incorreta porque não existe uma "regra de replicação" separada no Secrets Manager; a replicação é uma configuração direta do segredo. A quarta opção está incorreta porque exportar segredos para S3 e usar replicação do S3 não é o método recomendado nem seguro para replicar segredos do Secrets Manager, além de não ser um recurso nativo para este fim.