ある開発者が、複数のアプリケーションで使用される多数のシークレットを AWS Secrets Manager で管理しています。時間の経過とともに、一部のシークレットはローテーションされたり、使用されなくなったりします。開発者は、ダウンタイムを発生させることなく、現在アプリケーションで使用されている Secrets Manager のシークレットを特定する必要があります。開発者はどのようなアプローチを取るべきですか？

AWS Config のマネージドルール secretsmanager-secret-unused は、Secrets Manager のシークレットが一定期間使用されていないことを検出します。このルールは、シークレットの最終アクセス時刻に基づいて評価されるため、実際に使用されていないシークレットを特定するのに非常に効果的です。EventBridge と組み合わせることで、未使用のシークレットが検出された際に自動的に通知を受け取ることができ、ダウンタイムなしでシークレットのクリーンアップを進めることが可能です。 CloudTrail は API 呼び出しを記録しますが、どのシークレットが「現在使用されているか」を直接判断するには追加の分析が必要です。シークレットの一時的な無効化は、ダウンタイムを引き起こす可能性があり、質問の要件に反します。X-Ray はアプリケーションのトレースを提供しますが、すべてのアプリケーションが X-Ray を使用しているとは限らず、また過去の使用状況を判断するのには適していません。