BlueSky Retailは、注文サービスにAurora PostgreSQLクラスターを実行しています。セキュリティ要件として、アプリケーションユーザーのデータベースパスワードを30日ごとに自動的にローテーションする必要があります。この際、アプリケーションユーザーにALTER USER権限を付与したり、マスター認証情報をアプリケーションに公開したりすることはできません。最も適切なソリューションは何ですか？

このソリューションは、AWS Secrets Managerのマルチユーザーローテーション機能を利用することで、アプリケーションユーザーのパスワードを自動的にローテーションし、セキュリティ要件を満たします。アプリケーションユーザーにALTER USER権限を与えることなく、またマスター認証情報をアプリケーションに公開することなく、安全にパスワード管理が可能です。 IAMデータベース認証は、パスワードローテーションの要件を無効にするものではなく、認証方法の変更に過ぎません。Systems Manager Parameter Storeを使用する方法は、Lambda関数の開発と管理が必要となり、Secrets Managerの組み込み機能よりも運用上のオーバーヘッドが増えます。マスターユーザーのシングルユーザーローテーションは、すべてのサービスでマスターユーザーを使用することになり、最小権限の原則に反し、セキュリティリスクが高まります。