DB認証情報を定期的にローテーションする

認証、認可、暗号化、監査、境界防御の役割を整理する。

パスワードをLambdaの環境変数へ固定する

環境変数だけでは保管・ローテーション・監査の運用を一元化しにくい。

S3の公開しないオブジェクトへ平文パスワードを保存する

暗号化・ローテーション・細かな取得監査が不足しやすい。

Route 53 TXTレコードへパスワードを設定する

DNSは機密情報の安全なシークレット管理ではない。

AWS Secrets Managerへ保存し、ローテーションを設定する

Secrets Managerはシークレットを安全に保管し、対応サービスの認証情報ローテーションを支援する。

AWS Secrets Manager

シークレットを保管し、取得権限とローテーションを管理するサービス。

ローテーション

認証情報を新しい値へ定期的に置き換える運用。