Ein Unternehmen muss einen API-Schlüssel programmgesteuert verwalten, um eine HTTP-API eines Drittanbieters aus seiner Anwendung heraus aufrufen zu können. Die Integration in den Anwendungscode darf die Performance nicht negativ beeinflussen. Welche Option speichert und stellt den API-Schlüssel am SICHERSTEN bereit?

AWS Secrets Manager ist die sicherste und empfohlenste Methode zur Verwaltung von API-Schlüsseln und anderen sensiblen Anmeldeinformationen. Es bietet automatische Rotation, feingranulare Zugriffssteuerung und Verschlüsselung im Ruhezustand und während der Übertragung. Das Abrufen zur Laufzeit über das AWS SDK ist eine bewährte Methode, die die Leistung nicht negativ beeinflusst, da der Schlüssel nur bei Bedarf abgerufen wird. Das Einbetten des Schlüssels in den Anwendungscode ist unsicher und verstößt gegen Best Practices. Das Speichern in S3 oder DynamoDB ist zwar besser als das Einbetten in den Code, bietet aber nicht die spezialisierten Sicherheitsfunktionen wie automatische Rotation und detaillierte Überwachung, die Secrets Manager für Anmeldeinformationen bietet.