CloudFormation テンプレートは、Amazon Linux EC2 インスタンスと Amazon Aurora クラスターをデプロイし、90 日ごとにローテーションする必要があるハードコードされたデータベースパスワードを含んでいます。このデータベースパスワードを管理およびローテーションするための最も安全な方法は何ですか？

正解は、AWS Secrets ManagerのGenerateSecretString機能を使用してパスワードを自動生成し、AWS::SecretsManager::RotationScheduleで定期的なローテーションを設定する方法です。これにより、パスワードのハードコーディングが不要になり、セキュリティが大幅に向上します。アプリケーションはSecrets Managerからシークレットを安全に取得できます。 他の選択肢は、パスワードの自動生成や自動ローテーションの機能がないため、手動での管理やセキュリティリスクが残ります。特に、CloudFormationパラメータでパスワードを直接受け入れたり、プレーンテキストで保存したりする方法は、セキュリティのベストプラクティスに反します。AWS Systems Manager Parameter Storeは安全な保存場所ですが、自動ローテーション機能はありません。