デプロイパイプラインのCodeBuildステージで、統合テストを実行するためにデータベース認証情報が必要です。会社のポリシーでは、すべてのデータベース認証情報の自動ローテーションが義務付けられています。運用上のオーバーヘッドが最も少ない方法で、ローテーションする認証情報をビルドに安全に提供するには、どの方法を使用しますか？

AWS Secrets Managerは、データベース認証情報を含む機密情報を安全に保存、管理、自動ローテーションするための専用サービスです。CodeBuildのビルド環境変数としてSecrets Managerのシークレットを参照することで、認証情報がビルドプロセスに安全に提供されます。Secrets Manager自体が認証情報の自動ローテーション機能を提供するため、運用上のオーバーヘッドが最小限に抑えられます。 buildspec.ymlにハードコードする方法はセキュリティリスクが高く、ローテーションも手動になります。SecureString Systems Managerパラメータは安全な保存には適していますが、自動ローテーション機能はSecrets Managerほど統合されていません。プレーンテキストの接続文字列はセキュリティ上許容されません。