ある会社が、機密情報をKubernetes secretsに保存するコンテナ化されたアプリケーションにAmazon Elastic Kubernetes Service (Amazon EKS) を使用しています。同社は、運用上のオーバーヘッドを最小限に抑えてsecretsを暗号化したいと考えています。この要件を満たすソリューションはどれですか？

Amazon EKSは、KMSキーを使用してKubernetes secretsを暗号化する機能を提供します。これにより、secretsはetcdに保存される際に自動的に暗号化され、運用上のオーバーヘッドを最小限に抑えつつ、機密情報の保護が強化されます。コンテナアプリケーションで暗号化を行うと、アプリケーションコードの変更が必要になり、運用が複雑になります。AWS Lambda関数やAWS Systems Manager Parameter Storeは、EKS secretsの直接的な暗号化メカニズムとしては適切ではありません。EKSクラスターレベルでのKMS統合が最も効率的で推奨される方法です。