ある製造会社は、在庫管理にRDSインスタンスを使用しており、ハードコードされた認証情報を使用してデータベースに接続する複数のLambda関数を持っています。認証情報はプレーンテキストで保存してはならず、30日ごとにローテーションする必要があります。運用上のオーバーヘッドが最も少ないソリューションはどれですか？

AWS Secrets Managerは、データベース認証情報、APIキー、その他のシークレットを安全に保存および管理するための専用サービスです。Secrets Managerは、RDSデータベースの認証情報を自動的にローテーションする組み込み機能を提供し、運用オーバーヘッドを最小限に抑えながら、30日ごとのローテーション要件を満たします。Lambda関数は、実行時にSecrets Managerから認証情報を取得するように変更するだけで済みます。 他の選択肢は、手動でのローテーションロジックの実装や、環境変数への保存など、運用上のオーバーヘッドが増大します。環境変数に平文で保存することはセキュリティベストプラクティスに反し、KMSやParameter Storeを使用する場合でも、自動ローテーションの仕組みを別途構築する必要があります。