Ein Unternehmen speichert sensible Anmeldeinformationen für Anwendungen in den Umgebungen Entwicklung, Staging, Vorproduktion und Produktion. Anmeldeinformationen müssen verschlüsselt und automatisch rotiert werden, und jede Umgebung muss ihre eigene Version der Anmeldeinformationen haben. Was ist die betrieblich effizienteste Lösung?

Die betrieblich effizienteste Lösung ist die Erstellung eines separaten Secrets in AWS Secrets Manager für jede Umgebung (Entwicklung, Staging, Vorproduktion, Produktion). Secrets Manager bietet integrierte Verschlüsselung und automatische Rotation, was die Anforderungen erfüllt. Jedes Secret kann unabhängig konfiguriert und verwaltet werden, was die Isolation und Sicherheit zwischen den Umgebungen gewährleistet. Die Verwendung von Secrets Manager-Versionen für dasselbe Secret ist nicht ideal, da Versionen für die Historie eines einzelnen Secrets gedacht sind, nicht für separate Umgebungen. Systems Manager Parameter Store bietet zwar Verschlüsselung, aber die Rotation ist nicht nativ und erfordert zusätzliche Konfiguration. Umgebungsvariablen sind unsicher und bieten keine Verschlüsselung oder automatische Rotation.