解説

AWS Secrets Managerのマルチリージョンレプリケーション機能を使用すると、プライマリシークレットのローテーション時にレプリカシークレットが自動的に更新されます。各リージョンのアプリケーションはローカルエンドポイントを使用してシークレットを低レイテンシで取得でき、リージョン障害時の可用性も向上します。 選択肢Aのクロスリージョン直接アクセスはap-northeast-1からus-east-1へのAPIコールが必要でレイテンシが増加し、リージョン障害時にセカンダリのアプリが停止するリスクがあります。 選択肢BのLambdaによる同期はカスタム実装の管理コストが高く、ローテーション完了からレプリカ更新までのタイムラグが生じる可能性があります。 選択肢DのSystems Manager パラメータストアはRDS認証情報の自動ローテーション機能がSecrets Managerほど充実しておらず、マルチリージョン自動レプリケーションもネイティブにはサポートしていません。