ある会社が、ワークロードのためにAmazon Elastic Kubernetes Service (Amazon EKS) クラスターを構築しています。Amazon EKSに保存されるすべてのシークレットは、Kubernetes etcdキーバリューストアで暗号化されている必要があります。これらの要件を満たすソリューションはどれですか？

Amazon EKSのetcdに保存されるシークレットを暗号化するには、AWS KMSキーを使用してEKSクラスターのKMSシークレット暗号化を有効にするのが最も直接的で推奨される方法です。これにより、etcdに保存されるKubernetesシークレットが、指定されたKMSキーによって自動的に暗号化されます。 AWS Secrets Managerはシークレットの管理とローテーションには優れていますが、EKSのetcdに保存されるKubernetesシークレット自体の暗号化要件には直接対応しません。Amazon EBS CSIドライバーやEBSボリューム暗号化は、永続ストレージの暗号化には関連しますが、etcdに保存されるシークレットの暗号化とは異なる目的のソリューションです。