AWS Secrets Manager は、シークレットの値が変更されるたびに Amazon EventBridge にイベントを自動的に発行するようになり、シークレットの更新にリアルタイムで応答するイベント駆動型ワークフローを構築できるようになりました。これまで、シークレットの値が変更されたことを知るには、AWS CloudTrail イベントを EventBridge に解析して依存する必要がありましたが、ローテーションの成功、PutSecretValue、UpdateSecretValue などの複数の API イベントを照合する必要がありました。今回のリリースにより、Secrets Manager はシークレットの値が変更されるたびに直接 EventBridge にイベントを発行します。EventBridge ルールを使用して、アクティブなシークレットの値が変更されたとき（ローテーション中など）を検出し、AWS Lambda、Amazon SNS、Amazon SQS、または Amazon Step Functions などのターゲットに通知をルーティングできます。これにより、アプリケーションでキャッシュされた認証情報をプロアクティブに更新したり、依存サービスを再起動したり、シークレットローテーションのコンプライアンスレポートを更新したりできます。シークレット更新通知は、追加の設定やオプトインなしで、デフォルトのイベントバスに自動的に発行されます。この機能は、AWS Secrets Manager が利用可能なすべての AWS リージョンで追加費用なしで利用できます。開始するには、AWS Secrets Manager ユーザーガイドのシークレットイベント通知を参照してください。