解説

AWSはSecrets Manager専用のクライアントサイドキャッシュライブラリ（aws-secretsmanager-caching）を提供しています。このライブラリはシークレットをメモリにキャッシュし、設定したTTL経過後に自動再取得します。APIコール数を削減してコストとレイテンシーを最小化しながら、ローテーション後の新しい認証情報を自動的に反映できます。 選択肢Aは毎接続でAPIを呼ぶため不要なコストが発生します。 選択肢Bはローテーションのたびに再デプロイが必要で自動ローテーションの利点が失われます。 選択肢Dは起動時に1回取得するだけでTTLベースの自動更新がないため、30日ローテーション後も古い認証情報を使い続けるリスクがあります。