ある企業が、ストレージにAmazon Aurora MySQL DBクラスターを使用する多層ウェブアプリケーションをホストしています。アプリケーション層はAmazon EC2インスタンスでホストされています。企業のITセキュリティガイドラインでは、データベースの認証情報を暗号化し、14日ごとにローテーションすることが義務付けられています。この要件を最小限の運用労力で満たすために、ソリューションアーキテクトは何をすべきですか？

AWS Secrets Managerは、データベース認証情報、APIキー、その他のシークレットを安全に保存、管理、ローテーションするための専用サービスです。Aurora DBクラスターとの統合により、認証情報の自動ローテーションを最小限の運用労力で実現できます。KMSキーを使用してシークレットを暗号化し、14日間のカスタムローテーション期間を設定することで、セキュリティ要件とコンプライアンス要件を効率的に満たせます。 AWS Systems Manager Parameter Storeはシークレットの保存には適していますが、自動ローテーション機能は組み込まれていません。Lambda関数を別途実装する必要があり、運用上のオーバーヘッドが増加します。Amazon EFSやAmazon S3に認証情報を保存する方法も、ローテーションのためのLambda関数の実装が必要であり、Secrets Managerのような統合されたソリューションと比較して複雑さが増します。