ある会社が、Amazon Aurora データベースに接続する Amazon EC2 インスタンス上でアプリケーションを実行しています。EC2 インスタンスは、ローカルファイルに保存されているユーザー名とパスワードを使用しています。会社は、認証情報の管理に伴う運用上のオーバーヘッドを最小限に抑えたいと考えています。ソリューションアーキテクトは何をすべきですか？

AWS Secrets Managerは、データベース認証情報、APIキー、その他のシークレットを安全に保存、管理、自動ローテーションするための専用サービスです。Auroraデータベースの認証情報管理に最適で、運用オーバーヘッドを最小限に抑えられます。Systems Manager Parameter Storeは汎用的な設定管理には適していますが、自動ローテーション機能はSecrets Managerほど統合されていません。Amazon S3やAmazon EBSはストレージサービスであり、認証情報のライフサイクル管理や自動ローテーション機能は提供しません。これらのサービスを単独で使う場合、認証情報の管理は手動になり、運用オーバーヘッドが増大します。