Ein Unternehmen stellt AWS Lambda-Funktionen bereit, die sich mit einer Amazon RDS for PostgreSQL-Datenbank in QA- und Produktionsumgebungen verbinden. Anmeldeinformationen dürfen nicht in den Anwendungscode eingebettet werden, und Datenbankpasswörter müssen automatisch rotiert werden. Welche Lösung erfüllt diese Anforderungen?

Die korrekte Lösung ist AWS Secrets Manager, da es speziell für die sichere Speicherung und automatische Rotation von Datenbank-Anmeldeinformationen entwickelt wurde, was eine Kernanforderung ist. Die Trennung von Secrets für QA und Produktion ist eine bewährte Methode. Lambda-Funktionen können über Umgebungsvariablen auf die Secrets verweisen und diese zur Laufzeit abrufen. AWS Systems Manager Parameter Store bietet zwar sichere Speicherung, unterstützt aber keine automatische Rotation von Datenbank-Anmeldeinformationen nativ. AWS KMS ist ein Verschlüsselungsdienst, kein Speicherdienst für Anmeldeinformationen mit Rotationsfunktion. Amazon S3 ist ein Objektspeicherdienst und keine geeignete Lösung für die Verwaltung und Rotation von Datenbank-Anmeldeinformationen, da dies manuelle Prozesse und zusätzliche Logik erfordern würde.