30個のマイクロサービスがあり、それぞれにデータベース認証情報が必要です。安全な一元管理アクセスを実現するために、認証情報をどこに保存すべきですか？

シークレット管理システム（例: Google Secret Manager）は、データベース認証情報のような機密データを安全に保存し、アクセスを集中管理するための最善策です。これにより、認証情報のローテーション、アクセス制御、監査ログが容易になります。ソースコード内に保存すると、バージョン管理システムに漏洩するリスクがあり、環境変数に保存すると、コンテナイメージやログから漏洩する可能性があります。ACLで制限された設定ファイルも、システム全体での管理やローテーションが困難であり、セキュリティリスクが高まります。