解説

AWS Secrets Managerの「交互ユーザー（Alternating Users）」ローテーション戦略は、データベースに2つのユーザーを保持し、一方のパスワードをローテーションしながらもう一方を有効に保つことで、無停止ローテーションを実現します。ローテーションのステップは以下の通りです： ①非アクティブなユーザーに新しいパスワードを設定 ②シークレットのバージョンを AWSPENDING から AWSCURRENT に昇格 ③アプリケーションは AWSCURRENT を参照するため接続断なしに新しい認証情報を使用できる シングルユーザー戦略では古いパスワードを無効化してから新しいパスワードを確認するまでの間に接続エラーが発生しますが、交互ユーザー戦略ではこのギャップが解消されます。 選択肢Aのメンテナンスウィンドウでのローテーションはシングルユーザー方式の根本的な問題（古いパスワード削除と新パスワード確認の間のギャップ）を解消せず、ダウンタイムは発生し続けます。 選択肢Cのシークレット複製とブルー/グリーン切り替えはSecrets Managerの標準機能ではなく、複雑なカスタム実装とアプリケーション側での切り替え認識機構が別途必要になります。 選択肢DのParameter Storeへの移行はSecrets Managerの組み込みローテーション機能（Lambdaによる自動ローテーション）を放棄することになり、カスタム実装の複雑性が大幅に増します。