アプリケーションは、キャッシュにElastiCache for Redisクラスターを使用しています。このクラスターは、保存時の暗号化は有効になっていますが、転送時の暗号化は有効になっておらず、クライアントは認証なしでキャッシュにアクセスできます。ソリューションアーキテクトは、クライアント認証を必須にし、エンドツーエンドの転送時の暗号化を有効にする必要があります。これらの要件を満たすソリューションはどれですか？

正解は、既存のElastiCache for Redisクラスターで転送時の暗号化とAUTHトークンを有効にできるため、最も効率的で直接的な解決策です。AUTHトークンはSecrets Managerに保存することで安全に管理でき、アプリケーションはそこからトークンを取得して認証に使用できます。 不正解の選択肢: 新しいクラスターの作成は不要であり、既存のクラスターの変更で要件を満たせます。 SSL証明書は転送時の暗号化には使用されますが、クライアント認証にはAUTHトークンがRedisの標準的な方法です。 Parameter Storeはトークンを保存できますが、Secrets Managerはシークレット管理に特化しており、より堅牢な機能を提供します。また、既存のクラスターを更新できるため、新しいクラスターの作成は不要です。