コンテナを再起動せずにデータベースの認証情報をローテーションする - AWS 規範ガイダンステクノロジー: コンテナとマイクロサービス、データベース DevOps、インフラストラクチャ、セキュリティ、アイデンティティ、コンプライアンス、管理とガバナンス [概要]Amazon Web Services (AWS) クラウドでは、AWS Secrets Manager を使用して、ライフサイクル全体にわたってデータベース認証情報をローテーション、管理、取得できます。ユーザーとアプリケーションは Secrets Manager API を呼び出してシークレットを取得し、機密情報をプレーンテキストでコードに書き込む必要がなくなります。 マイクロサービスワークロードにコンテナを使用している場合は、認証情報を AWS Secrets Manager に安全に保存できます。設定とコードを区別するために、通常、これらの認証情報はコンテナに挿入されます。ただし、認証情報を定期的かつ自動的にローテー
