Ein Unternehmen betreibt eine Anwendung auf Amazon EC2-Instances, die sich mit einer Amazon Aurora-Datenbank verbindet. Die EC2-Instances verwenden Benutzernamen und Passwörter, die lokal in einer Datei gespeichert sind. Das Unternehmen möchte den Betriebsaufwand für die Verwaltung von Anmeldeinformationen minimieren. Was sollte ein Solutions Architect tun?

AWS Secrets Manager ist die beste Lösung, da es speziell für die sichere Speicherung und Verwaltung von Anmeldeinformationen, APIs und anderen Geheimnissen entwickelt wurde. Die automatische Rotation minimiert den Betriebsaufwand, indem sie die Anmeldeinformationen regelmäßig ändert, ohne dass manuelle Eingriffe erforderlich sind. AWS Systems Manager Parameter Store ist zwar für die Speicherung von Konfigurationsdaten geeignet, bietet aber keine integrierte automatische Rotation für Anmeldeinformationen und ist nicht primär für diesen Zweck konzipiert. Ein S3-Bucket oder verschlüsselte EBS-Volumes würden zwar die Speicherung der Anmeldeinformationen sichern, bieten aber keine Mechanismen zur automatischen Rotation oder zur einfachen Verwaltung des Zugriffs durch Anwendungen, was den Betriebsaufwand nicht minimiert.