AWS認定試験 Solutions Architect - Associate(予想問題) その5
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 65 / 65
ECS 上のコンテナアプリで RDS for MySQL に接続している。現在データベースのパスワードがコンテナイメージにハードコーディングされており除去したい。AWS の認証と連携しコードにパスワードを書かずに接続する最適な方法はどれか?
①IAM Database Authentication を有効化し ECS タスクに付与した IAM ロールで一時認証トークンを取得して接続する
②AWS Secrets Manager にパスワードを保存しコンテナ起動時に取得して接続する
③データベースを Amazon Aurora に移行してアクセスキーで接続するようにする
④アプリ起動時に KMS で暗号化されたパスワードを復号して使用する
⑤MySQL ユーザーのパスワードを無効化して IP ベースでのみアクセスを許可する