Amazon CloudFrontにおいて、特定のユーザーに対して期限付きのアクセス権を付与する「署名付きURL」を発行する際、署名に使用する秘密鍵はどこで管理すべきか。

2026年3月3日

信頼されたキーグループにパブリックキーを登録し、アプリケーション側で対応する秘密鍵を用いて署名を作成する。

AWS KMSにおいて、複数リージョンで同じ鍵IDとキーデータ（Key Material）を共有し、リージョンを跨いだ暗号化データの復号を容易にするキータイプはどれか。

Amazon RDSにおいて、大規模な読み取り負荷を分散させる際、単一の「リードレプリカエンドポイント」ではなく、複数のレプリカを論理的にグループ化して接続を振り分ける機能はどれか。