AWS認定試験 Solutions Architect - Associate(予想問題) その1

問題 65 / 65

オンプレ移行で EC2 インスタンス内のアプリが RDS for PostgreSQL に接続している。インスタンス上に長期的な DB パスワードを置きたくない場合の最良策はどれか?

Secrets Manager にシークレットを保存して EC2 に配布する
セキュリティグループでアクセスを制限するだけにする
IAM Database Authentication を有効化し EC2 インスタンスプロファイルでトークンを取得して接続する
PostgreSQL の認証を無効化して OS レベルで管理する
DB 接続を SSH トンネル経由にして鍵認証だけで接続する

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。