Uma aplicação executada no Amazon ECS requer várias variáveis: dados de autenticação da API remota, o URL da API e credenciais. As informações de autenticação e o URL da API devem estar disponíveis para todas as versões atuais e futuras da aplicação nos ambientes de desenvolvimento, teste e produção. Qual abordagem recupera esses valores com o MÍNIMO de alterações na aplicação?

A abordagem correta utiliza o AWS Systems Manager Parameter Store para o URL da API e dados de autenticação não sensíveis, e o AWS Secrets Manager para credenciais sensíveis. Ambos os serviços permitem gerenciar configurações e segredos de forma centralizada, com controle de versão e acesso granular. A aplicação pode ser alterada para ler esses valores dinamicamente, usando caminhos específicos para cada ambiente (desenvolvimento, teste, produção), minimizando alterações no código ao longo do tempo. Armazenar tudo no AWS KMS não é o ideal, pois o KMS é um serviço de gerenciamento de chaves criptográficas, não um repositório de valores de configuração ou segredos. Usar um arquivo criptografado empacotado com a aplicação dificulta a rotação de segredos e exige a reconstrução e reimplementação da aplicação a cada mudança. Definir variáveis de ambiente diretamente na definição da tarefa do ECS é menos seguro para credenciais e mais difícil de gerenciar em escala, exigindo alterações na definição da tarefa para cada atualização de valor.