Ein Unternehmen entwickelt eine Anwendung auf AWS, die sich mit einer Amazon RDS-Datenbank verbindet. Das Unternehmen möchte die Anwendungskonfiguration verwalten und Datenbank- sowie andere Service-Anmeldeinformationen sicher speichern und abrufen. Welche Lösung erfüllt diese Anforderungen mit dem geringsten administrativen Aufwand?

Die korrekte Lösung kombiniert AWS AppConfig für die Anwendungskonfiguration und AWS Secrets Manager für Anmeldeinformationen. AppConfig ermöglicht die dynamische Aktualisierung von Konfigurationen ohne Code-Deployment und bietet Validierung sowie sichere Rollouts. Secrets Manager ist speziell für die sichere Speicherung, Rotation und den Abruf von Datenbank-Anmeldeinformationen und anderen Geheimnissen konzipiert, was den administrativen Aufwand minimiert. Die Option mit AWS Lambda und Systems Manager Parameter Store ist weniger geeignet, da Lambda kein dedizierter Konfigurationsdienst ist und Parameter Store zwar Geheimnisse speichern kann, Secrets Manager jedoch erweiterte Funktionen wie automatische Rotation bietet. Eine verschlüsselte S3-Datei für Konfiguration und Anmeldeinformationen ist administrativ aufwendiger, da sie manuelle Rotation und komplexere Zugriffsverwaltung erfordert. Amazon RDS ist eine Datenbank und nicht für die Speicherung von Anmeldeinformationen für andere Dienste vorgesehen.