解説

Secrets ManagerはRDS・Redshift・DocumentDBの自動ローテーションをネイティブサポートし、CloudTrailとの統合で詳細な監査ログが取得できます。SSM Parameter Store Standardは標準スループット範囲内のAPIコールが無料であり、Secrets Manager（10,000コールごとに課金）と比べ高頻度アクセスの非機密設定値のコスト最小化に最適です。APIキーはローテーション履歴と監査ログが必要なためSecrets Managerが適切です。 選択肢Bの組み合わせは、ユースケースとサービスのマッチングがすべて最適ではなく、特に非機密値にSecrets Managerを使用するためコスト非効率です。 選択肢Cの方法は、一元管理できますが非機密値にも月額課金が発生しコスト最小化要件を満たしません。 選択肢Dの構成は、RDSローテーションにSSM Parameter Storeを使用しており、カスタムLambda関数が必要で運用負荷が高まります。