ある企業が、Amazon RDS for SQL Server データベースに接続する EC2 インスタンス上でアプリケーションを実行しています。開発者は、データベースの認証情報を保存およびアクセスし、自動ローテーションを有効にし、コードに認証情報を埋め込まないようにする必要があります。最も安全なソリューションはどれですか？

このソリューションは、AWS Secrets Manager を使用してデータベース認証情報を安全に保存し、自動ローテーションを可能にします。Secrets Manager は、認証情報の暗号化、アクセス制御、監査を提供し、コードに認証情報を埋め込む必要がなくなります。Lambda 関数は、定期的に認証情報をローテーションし、データベースを更新することで、セキュリティ体制を強化します。EC2 インスタンスは、必要に応じて Secrets Manager から認証情報を取得します。 IAM ロールを使用する方法は、EC2 インスタンスにデータベースアクセス権限を付与しますが、認証情報自体を管理・ローテーションする機能はありません。S3 や DynamoDB に認証情報を保存する方法は、Secrets Manager のような組み込みのセキュリティ機能や自動ローテーション機能を提供しないため、セキュリティリスクが高まります。