ある企業が、Amazon Aurora DB クラスターに接続する Amazon EC2 インスタンスを実行します。インフラストラクチャは AWS CloudFormation テンプレートでデプロイされます。この企業は、静的なデータベース認証情報を維持することなく、EC2 インスタンスがデータベースに安全に認証されることを望んでいます。最小限の運用労力でこれらの要件を満たすソリューションはどれですか？

正しい選択肢は、IAM データベース認証を使用し、EC2 インスタンスに適切なIAMロールを関連付けることです。これにより、静的な認証情報をEC2インスタンスに保存することなく、一時的な認証情報を使用してデータベースに安全に接続できます。これは最小限の運用労力で実現できます。 誤った選択肢： ユーザー名とパスワードをCloudFormationテンプレートやEC2インスタンスに直接渡す方法は、静的な認証情報を扱うため、セキュリティ上のリスクがあります。 AWS Systems Manager Parameter Storeを使用する方法は、静的な認証情報をParameter Storeに保存する必要があり、IAMデータベース認証ほど安全ではありません。 IAMユーザーをEC2インスタンスに関連付けることはできません。EC2インスタンスにはIAMロールを関連付けます。