Ein Unternehmen betreibt eine Anwendung auf EC2-Instances, die sich mit einer Amazon RDS for SQL Server-Datenbank verbinden. Ein Entwickler muss die Datenbankanmeldeinformationen speichern und abrufen, die automatische Rotation aktivieren und das Einbetten von Anmeldeinformationen in den Code vermeiden. Welches ist die SICHERSTE Lösung?

AWS Secrets Manager ist die sicherste und empfohlenste Lösung für die Speicherung und Verwaltung von Datenbankanmeldeinformationen. Es ermöglicht die automatische Rotation von Secrets, was die Sicherheit erhöht und das Risiko kompromittierter Anmeldeinformationen reduziert. Die Integration mit Lambda-Funktionen ermöglicht eine nahtlose Rotation und Aktualisierung der Datenbank. Das Abrufen der Anmeldeinformationen bei Bedarf aus Secrets Manager verhindert das Einbetten von Secrets in den Anwendungscode. Eine IAM-Rolle für den Datenbankzugriff ist für die Authentifizierung von EC2-Instances bei AWS-Diensten gedacht, nicht für die Speicherung und Rotation von Datenbankanmeldeinformationen. Das Speichern in S3 oder DynamoDB bietet nicht die integrierte automatische Rotation und den sicheren Abruf, den Secrets Manager bietet, und erfordert mehr manuellen Aufwand für die Sicherheitsverwaltung.