Amazon EC2 で実行されているアプリケーションは、無効なトランザクションを検出したときに、会社のサポートチームにチャットメッセージを送信する必要があります。チャット API を呼び出すには、保存時と転送時に暗号化され、他の AWS アカウントからアクセスできるアクセストークンが必要です。管理オーバーヘッドを最小限に抑えながら、これらの要件を満たすアプローチはどれですか？

正解は、AWS Secrets Manager を使用してアクセストークンを保存し、AWS KMS カスタマーマネージドキーで暗号化する方法です。Secrets Manager は、シークレットの安全な保存、自動ローテーション、きめ細かなアクセス制御に特化しており、管理オーバーヘッドを最小限に抑えつつ、保存時と転送時の暗号化、および他の AWS アカウントからのアクセス要件を満たします。リソースベースのポリシーにより、クロスアカウントアクセスを簡単に許可できます。 他の選択肢は、要件の一部を満たしますが、Secrets Manager ほど効果的ではありません。 Systems Manager Parameter Store SecureString はシークレットを保存できますが、Secrets Manager のような自動ローテーション機能はありません。 DynamoDB や S3 に直接暗号化されたトークンを保存する場合、シークレット管理のベストプラクティス（ローテーションなど）を自身で実装する必要があります。