ある企業では、機密情報を含むスクリプトを実行するCloudFormationテンプレートを使用して、新しいEC2インスタンスのブートストラップを自動化しています。このソリューションはCloudFormationと統合し、それらのシークレットを安全に管理する必要があります。CloudFormationとの最も安全な統合を提供するオプションはどれですか？

AWS Systems Manager Parameter StoreのSecureStringは、機密情報を暗号化して保存するための安全な方法を提供します。CloudFormationテンプレートは、動的参照を使用してこれらのパラメータを直接参照できるため、機密情報がテンプレート自体にハードコードされるのを防ぎます。 CloudFormationパラメータは暗号化できません。S3はオブジェクトの暗号化をサポートしますが、ブートストラップスクリプトがS3からダウンロードする際に認証情報が必要となり、その管理が課題となります。Amazon EFSはファイル共有サービスであり、ブートストラッププロセス中に機密情報を安全に提供するための主要なメカニズムではありません。