ある会社は us-east-1 リージョンでのみワークロードを実行していますが、ワークロードとインフラストラクチャを us-west-1 リージョンにレプリケートする必要があります。セキュリティエンジニアは、AWS Key Management Service (AWS KMS) で暗号化されたシークレットを両方のリージョンに保存するために、AWS Secrets Manager を実装する必要があります。このソリューションは、レイテンシーを最小限に抑え、いずれかのリージョンのみが利用可能な場合でも機能し続ける必要があります。シークレットは us-east-1 で作成されています。セキュリティエンジニアは次に何をすべきですか？

このソリューションは、低レイテンシーとリージョン障害時の継続的な機能が求められます。AWS Secrets Manager のマルチリージョンレプリケーション機能は、これを実現するために設計されています。シークレットを us-east-1 でカスタマーマネージドキー (CMK) で暗号化し、us-west-1 にレプリケートする際に、対応するマルチリージョン CMK (us-east-1 キーのレプリカ) で暗号化することで、各リージョンで独立してシークレットにアクセスでき、レイテンシーが最小限に抑えられます。 他の選択肢は、要件を満たしません。AWS マネージドキーはマルチリージョンレプリケーションをサポートしていません。Secrets Manager エンドポイントを別のリージョンに呼び出す設定は、リージョン障害時の可用性要件を満たさず、レイテンシーも増加させます。