Ein Unternehmen hostet eine mehrschichtige Webanwendung, die einen Amazon Aurora MySQL DB-Cluster zur Speicherung verwendet. Die Anwendungsschicht wird auf Amazon EC2-Instances gehostet. Die IT-Sicherheitsrichtlinien des Unternehmens schreiben vor, dass die Datenbankanmeldeinformationen verschlüsselt und alle 14 Tage rotiert werden müssen. Was sollte ein Solutions Architect tun, um diese Anforderung mit dem geringsten Betriebsaufwand zu erfüllen?

Die korrekte Option ist die beste Lösung, da AWS Secrets Manager speziell für die sichere Speicherung und automatische Rotation von Datenbank-Anmeldeinformationen, API-Schlüsseln und anderen Geheimnissen entwickelt wurde. Es integriert sich nativ mit Amazon Aurora und AWS KMS für Verschlüsselung und bietet eine einfache Konfiguration für die Rotation, was den geringsten Betriebsaufwand darstellt. Die Option mit AWS Systems Manager Parameter Store erfordert eine benutzerdefinierte Lambda-Funktion für die Rotation, was mehr Betriebsaufwand bedeutet als die integrierte Funktion von Secrets Manager. Die Optionen mit Amazon EFS und Amazon S3 sind weniger geeignet, da sie die manuelle Verwaltung von Dateien und eine benutzerdefinierte Lambda-Funktion für die Rotation erfordern. Dies ist komplexer und fehleranfälliger als die Nutzung von Secrets Manager, das für diesen Anwendungsfall optimiert ist. Außerdem ist das Speichern von Anmeldeinformationen in einer Datei, selbst wenn verschlüsselt, weniger sicher als die Verwendung eines dedizierten Geheimnisverwaltungsdienstes.