一家大型企業在多個可用區域 (AZ) 中，透過 ALB 和 Auto Scaling 在 EC2 執行個體上部署了一個 Web 應用程式。該應用程式使用 Amazon RDS for Oracle 和 DynamoDB，並且有開發、測試和生產環境。在部署期間，取得憑證最安全且彈性的方法是什麼？

正確答案是使用執行個體角色啟動 EC2 執行個體以取得 AWS 權限，並從 AWS Secrets Manager 擷取資料庫憑證。這種方法提供了最高的安全性與彈性。EC2 執行個體角色允許應用程式安全地取得 AWS 服務的權限，而無需在程式碼中硬編碼或儲存憑證。AWS Secrets Manager 專為安全地儲存和管理敏感資訊（如資料庫憑證）而設計，並支援自動輪換和精細的存取控制。 將存取金鑰儲存在 Systems Manager SecureString 參數中雖然比純文字安全，但不如使用執行個體角色安全和彈性，因為仍需管理這些金鑰。將存取金鑰儲存在純文字的 Systems Manager 參數中是極不安全的做法。將資料庫密碼儲存在與應用程式構件捆綁在一起的加密組態檔中，會增加憑證洩露的風險，且難以管理和輪換。