あるチームが、アプリケーションのデータベースパスワードを AWS Secrets Manager に保存しています。限られた、頻繁に変更される IAM プリンシパルのセットのみがシークレットにアクセスできる必要があります。セキュリティエンジニアは、柔軟性とスケーラビリティを最大化するソリューションを必要としています。これらの要件を満たすアプローチはどれですか？

タグベースのアプローチは、柔軟性とスケーラビリティを最大化します。リソースベースのポリシーで aws:PrincipalTag および aws:ResourceTag 条件キーを使用すると、IAMプリンシパルとシークレットにタグを付けるだけでアクセスを制御できます。これにより、頻繁に変更されるプリンシパルのセットでも、ポリシー自体を変更することなくアクセス権を動的に管理できます。 ロールベースのアプローチは、ロールの信頼ポリシーを頻繁に更新する必要があり、管理が複雑になります。インターフェース VPC エンドポイントポリシーは、ネットワークアクセスを制御しますが、IAMプリンシパルごとのきめ細かいアクセス制御には適していません。デフォルト拒否のアプローチは、アクセス管理が非効率的で、誤ってアクセスを許可してしまうリスクがあります。