ある企業では、すべてのAmazon RDSインスタンスを、AWS CodePipeline CI/CDワークフローの一部としてAWS CloudFormationテンプレートからプロビジョニングすることを必須としています。データベースのマスターパスワードは、デプロイ中に自動的に生成される必要があります。最小限の開発作業でこれを実現するソリューションはどれですか？

このソリューションは、CloudFormationテンプレート内でAWS::SecretsManager::Secretリソースを宣言することで、安全なパスワードの自動生成とSecrets Managerへの保存を直接行います。これにより、追加のLambda関数やCodeBuildステップなしで、CloudFormationの機能のみで要件を満たせます。DBインスタンスの作成時には、secretsmanager動的参照を使用して、Secrets Managerに保存されたパスワードを直接参照できるため、最小限の開発作業でセキュアなプロビジョニングが可能です。 他の選択肢は、LambdaカスタムリソースやCodeBuildを介したパスワード生成など、追加のコンポーネントや複雑なロジックを必要とするため、開発作業が増加します。特に、カスタムリソースで生成したパスワードを直接DBインスタンスに渡す方法は、パスワードがCloudFormationイベントログに残るリスクがあり、セキュリティ上の懸念があります。