A Kappa Labs precisa armazenar 15 chaves de API para parceiros upstream. As chaves devem ser criptografadas com uma chave KMS gerenciada pelo cliente, recuperadas individualmente e versionadas independentemente para rollback. Os engenheiros tentaram usar um SecureString StringList e encontraram erros. O que eles devem fazer?

A criação de um parâmetro SecureString individual para cada chave de API, sob um caminho hierárquico, atende a todos os requisitos. Isso permite a criptografia individual com uma CMK, recuperação individual e versionamento independente para cada chave, facilitando rollbacks. A referência por caminho nas funções garante que cada serviço acesse apenas as chaves necessárias. A opção de usar um SecureString do tipo StringList falha porque SecureString não suporta o tipo StringList; ele é projetado para armazenar um único valor seguro. Armazenar todas as chaves em um único segredo do Secrets Manager ou em um único parâmetro SecureString como um array JSON dificultaria o versionamento e a recuperação individual, além de exigir que todas as chaves fossem atualizadas a cada alteração, aumentando o risco e a complexidade.