Ein Unternehmen verfügt über eine Node.js-Funktion auf einem lokalen Server, die eine PostgreSQL-Datenbank verwendet und die Verbindungszeichenfolge in einer Umgebungsvariablen speichert. Das Unternehmen wird die Anwendung zu AWS Lambda migrieren, die Datenbank zu Amazon RDS for PostgreSQL migrieren und die Datenbankanmeldeinformationen mit dem geringsten Betriebsaufwand sicher verwalten. Welche Lösung erfüllt diese Anforderungen?

Die Speicherung der Datenbankanmeldeinformationen in AWS Secrets Manager ist die optimale Lösung. Secrets Manager ist speziell für die sichere Speicherung und automatische Rotation von Datenbankanmeldeinformationen konzipiert, was den betrieblichen Aufwand minimiert. Die Lambda-Funktion kann die Anmeldeinformationen zur Laufzeit sicher abrufen. Die Speicherung im Systems Manager Parameter Store bietet zwar sichere Speicherung, unterstützt aber keine automatische Rotation für Datenbankanmeldeinformationen, was einen höheren manuellen Aufwand bedeuten würde. Lambda-Umgebungsvariablen sind nicht für die Rotation von Secrets vorgesehen und erfordern eine benutzerdefinierte Rotationslogik, die komplex und fehleranfällig ist. AWS KMS ist ein Verschlüsselungsdienst, nicht zur direkten Speicherung von Anmeldeinformationen gedacht. KMS-Schlüssel rotieren zwar, aber nicht die eigentlichen Datenbankanmeldeinformationen.