ある会社には、ユーザーがEC2 SSHキーペアを使用してSSH経由でアクセスするLinux EC2インスタンスがあります。各インスタンスには一意のEC2キーペアが必要です。会社は、すべてのEC2キーペアをローテーションし、キーを安全に暗号化して保存するオンデマンドの自動ローテーションプロセスを必要としています。会社は、ローテーション中の1分未満のダウンタイムを許容できます。どのソリューションがこれらの要件を満たしますか？

このソリューションは、Secrets Managerの組み込みのローテーション機能と、ローテーション中に新しいキーペアを生成し、EC2インスタンス上の公開キーを更新し、Secrets Managerに保存されているプライベートキーを更新するLambda関数を組み合わせることで、要件を満たします。Secrets Managerはキーを安全に暗号化して保存し、自動ローテーションプロセスはオンデマンドでトリガーできます。ダウンタイムは、新しいキーが有効になった後に古いキーを無効にするようにLambda関数を設計することで、1分未満に抑えることができます。 Systems Manager Parameter Storeはキーの暗号化をサポートしますが、自動ローテーション機能はありません。AWS KMSは暗号化キーを管理しますが、SSHキーペアの直接的な自動ローテーション機能はありません。Fleet Managerはインスタンス管理に役立ちますが、キーペアの安全な保存と自動ローテーションの要件を直接満たすものではありません。