アプリケーションの書き換えが進行中（12か月）の間、会社は30日以上経過したIAMアクセスキーを検索してローテーションする自動化された低運用負荷の方法を必要としており、その後も30日ごとにキーをローテーションし続ける必要があります。最小限の運用オーバーヘッドで必要な自動化を提供するソリューションはどれですか？

このソリューションは、AWS Configルール (iam-access-keys-rotated) を使用して30日以上経過したIAMアクセスキーを自動的に検出し、その後AWS Systems Manager Automationランブックをトリガーしてキーをローテーションします。これは、最小限の運用オーバーヘッドで自動化された継続的なローテーションを提供します。 AWS Trusted Advisorはアクセスキーのローテーションを直接トリガーする機能はなく、手動での対応が必要です。カスタムスクリプトをEC2インスタンスで実行する方法は、EC2インスタンスの管理とスクリプトの保守という運用オーバーヘッドが発生します。Lambda関数とEventBridgeの組み合わせは、新しいキーが作成されたときにのみトリガーされるため、既存の古いキーの検出とローテーションには不十分です。