Ein Unternehmen entwickelt eine zweistufige Webanwendung auf AWS. Die Entwickler haben die Anwendung auf einer Amazon EC2-Instance bereitgestellt, die sich direkt mit einer Amazon RDS-Backend-Datenbank verbindet. Das Unternehmen darf Datenbankanmeldeinformationen nicht fest in der Anwendung codieren und muss die Datenbankanmeldeinformationen regelmäßig automatisch rotieren. Welche Lösung erfüllt diese Anforderungen mit dem geringsten Betriebsaufwand?

Die Speicherung der Datenbankanmeldeinformationen als Secret in AWS Secrets Manager mit aktivierter automatischer Rotation ist die Lösung mit dem geringsten Betriebsaufwand. Secrets Manager ist speziell für die sichere Speicherung und automatische Rotation von Anmeldeinformationen konzipiert, einschließlich Datenbank-Anmeldeinformationen für RDS. Die EC2-Instanz kann die Anmeldeinformationen zur Laufzeit sicher von Secrets Manager abrufen, ohne dass sie fest codiert werden müssen. Die Speicherung in Instance-Metadaten ist unsicher und bietet keine automatische Rotation. Eine Konfigurationsdatei in S3 erfordert eine benutzerdefinierte Implementierung für Rotation und Abruf, was den Betriebsaufwand erhöht. Der AWS Systems Manager Parameter Store bietet zwar sichere Speicherung, aber keine integrierte automatische Rotation für Datenbank-Anmeldeinformationen wie Secrets Manager.