Ein produzierendes Unternehmen verwendet eine RDS-Instanz für die Bestandsverwaltung und verfügt über mehrere Lambda-Funktionen, die sich mit der Datenbank unter Verwendung von fest codierten Anmeldeinformationen verbinden. Anmeldeinformationen dürfen niemals im Klartext gespeichert und müssen alle 30 Tage rotiert werden. Welche Lösung bietet dies mit dem geringsten Betriebsaufwand?

AWS Secrets Manager ist die beste Lösung, da es speziell für die sichere Speicherung und automatische Rotation von Datenbank-Anmeldeinformationen entwickelt wurde, was den geringsten Betriebsaufwand darstellt. Es kann die Rotation der RDS-Datenbank-Anmeldeinformationen nativ über eine integrierte Lambda-Funktion verwalten. Die Lambda-Funktionen rufen die aktuellen Anmeldeinformationen bei Bedarf ab. Das Speichern von Passwörtern als Umgebungsvariablen ist unsicher und erfordert eine aufwändige manuelle Rotation. Die Verschlüsselung mit KMS ist zwar sicherer, erfordert aber immer noch eine benutzerdefinierte Rotationslogik und die manuelle Aktualisierung jeder Lambda-Funktion. Der Systems Manager Parameter Store bietet zwar sichere Speicherung, aber die automatische Rotation für Datenbanken ist nicht so nahtlos integriert wie bei Secrets Manager und erfordert mehr Konfiguration.