大規模なエンタープライズが、複数のAZにまたがるAuto ScalingとALBの背後にあるEC2インスタンスにウェブアプリケーションをデプロイしています。このアプリケーションは、Amazon RDS for OracleとDynamoDBを使用しており、開発、テスト、本番環境があります。デプロイ中に認証情報を取得するための最も安全で柔軟な方法は何ですか？

インスタンスロールを使用すると、EC2インスタンスはAWS APIに安全にアクセスでき、アクセスキーをインスタンスに保存する必要がなくなります。AWS Secrets Managerは、データベース認証情報などの機密情報を安全に保存および取得するための専用サービスであり、自動ローテーションやきめ細かなアクセス制御などの機能を提供します。 誤った選択肢： アクセスキーをSystems Manager SecureStringに保存することは可能ですが、インスタンスロールの方がEC2インスタンスの認証情報管理において