Ein Unternehmen führt monatliche Wartungsarbeiten durch und muss die Anmeldeinformationen für Amazon RDS for MySQL-Datenbanken in mehreren AWS-Regionen rotieren. Welche Lösung erfüllt diese Anforderung mit dem geringsten Betriebsaufwand?

Die Speicherung der Anmeldeinformationen in AWS Secrets Manager mit Multi-Region-Replikation und geplanter Rotation ist die effizienteste Lösung. Secrets Manager ist speziell für die sichere Speicherung und automatische Rotation von Datenbank-Anmeldeinformationen konzipiert und bietet integrierte Funktionen für die Rotation von RDS-Secrets ohne zusätzlichen Betriebsaufwand. Die Multi-Region-Replikation stellt sicher, dass die Secrets in allen erforderlichen Regionen verfügbar und konsistent sind. Die anderen Optionen sind weniger geeignet: AWS Systems Manager Parameter Store kann Secrets speichern, bietet aber keine native, automatische Rotationsfunktion für RDS-Anmeldeinformationen wie Secrets Manager. Das Speichern von Anmeldeinformationen in S3 erfordert eine benutzerdefinierte Lambda-Funktion für die Rotation, was einen höheren Betriebsaufwand bedeutet. Die Kombination von AWS KMS, DynamoDB und Lambda für die Rotation ist eine komplexe Eigenentwicklung, die im Vergleich zu Secrets Manager einen erheblich höheren Entwicklungs- und Wartungsaufwand erfordert.