AWS認定試験 Developer - Associate(予想問題) その9

問題 59 / 65

データベースのパスワードなど機密情報を複数のスタックで安全に利用したい場合の最良の方法はどれか?

機密値を Outputs に設定して Export し Fn::ImportValue で参照する
テンプレートに平文で記載して各スタックで同じ値を使う
SSM パラメータストアの非暗号化(String)パラメータとして保存し参照する
AWS Secrets Manager にシークレットを保存しシークレットの参照用 ARN や参照処理を通じて各スタックから利用する
CloudFormation では機密管理できないので特権ユーザーのみが直接データベースに接続してパスワードを設定する

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。