ある会社には、共有のAmazon RDS MySQL Multi-AZ DBインスタンスに頻繁にアクセスする複数のウェブサーバーがあります。同社は、ウェブサーバーがデータベースに接続するための安全な方法を必要としており、ユーザー認証情報を頻繁にローテーションする必要があります。これらの要件を満たすソリューションはどれですか？

AWS Secrets Managerは、データベースの認証情報、APIキー、その他のシークレットを安全に保存、管理、自動ローテーションするための専用サービスです。ウェブサーバーはIAMロールを使用してSecrets Managerから認証情報を取得し、データベースに接続できます。これにより、認証情報のハードコーディングが不要になり、セキュリティが向上します。 AWS Systems Manager OpsCenterは運用上の問題の集約と管理のためのサービスであり、認証情報の保存には適していません。Amazon S3はオブジェクトストレージであり、認証情報のローテーション機能や専用のセキュリティ機能が不足しています。AWS KMSで暗号化されたファイルをウェブサーバーのファイルシステムに保存する方法は、認証情報のローテーションを自動化できず、ファイルシステムへのアクセス管理も複雑になります。