AWS認定試験 Solutions Architect - Associate(予想問題) その8

問題 8 / 65

WebアプリのバックエンドでAWS LambdaからAmazon RDS for PostgreSQLに接続する。接続数を効率化しつつDBの認証情報を安全に管理・自動ローテーションしたい。推奨構成はどれか?

Lambdaの環境変数に平文でDBパスワードを格納する
AWS Secrets Managerで認証情報を管理しRDS Proxyを使ってLambdaから接続する
認証情報をS3に暗号化して置き、LambdaがS3から取得する
RDSのマスター資格情報を各Lambda関数にハードコードする
SSMパラメータストアの非暗号化パラメータに認証情報を保存する

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。