CodeBuildのビルドプロセス中に、データベースのパスワードなどの機密情報を安全に参照するための最良の方法はどれか。

Elastic Beanstalk環境で、ダウンタイムなしでアプリケーションの新しいバージョンをデプロイしたい。DNSの変更を伴わず、かつ即座に切り戻しが可能な戦略はどれか。