あるアプリケーションが、Lambda関数を使用してAmazon RDS for PostgreSQLデータベースにデータを書き込んでいます。開発者はアプリケーション用のデータベースユーザーを作成し、AWS Secrets Managerでユーザー認証情報を管理し、定期的にパスワードをローテーションしたいと考えています。ローテーションプロセスでは、シークレットのローテーション中に高可用性を確保し、アプリケーションのダウンタイムが発生しないようにする必要があります。開発者は何を構成すべきですか？

正解は「交互ユーザーローテーション戦略を使用して、自動ローテーションを構成する」です。 Secrets Managerの自動ローテーションは、パスワードの定期的な変更を自動化します。特に、高可用性を確保し、アプリケーションのダウンタイムを避けるためには、「交互ユーザーローテーション戦略」が最適です。この戦略では、既存のユーザー認証情報が有効な間に新しい認証情報が作成・テストされるため、アプリケーションは常に有効な認証情報を使用できます。 「単一ユーザーローテーション戦略」は、既存の認証情報を直接変更するため、ローテーション中に一時的に認証情報が無効になる可能性があり、ダウンタイムが発生するリスクがあります。したがって、高可用性が求められるシナリオには不向きです。