Ein Unternehmen verfügt über Linux EC2-Instances, auf die Benutzer über SSH mit EC2 SSH-Schlüsselpaaren zugreifen. Jede Instance muss über ein eindeutiges EC2-Schlüsselpaar verfügen. Das Unternehmen benötigt einen bedarfsgesteuerten automatischen Rotationsprozess, der alle EC2-Schlüsselpaare rotiert und die Schlüssel sicher verschlüsselt speichert. Das Unternehmen kann während der Rotation eine Ausfallzeit von weniger als einer Minute tolerieren. Welche Lösung erfüllt diese Anforderungen?

Diese Lösung ist korrekt, da AWS Secrets Manager die sichere Speicherung und automatische Rotation von Geheimnissen, einschließlich SSH-Schlüsselpaaren, ermöglicht. Die Integration mit AWS Lambda bietet die Flexibilität, einen benutzerdefinierten Rotationsprozess zu implementieren, der neue Schlüsselpaare generiert, die öffentlichen Schlüssel auf den EC2-Instances aktualisiert und die privaten Schlüssel im Secrets Manager speichert. Die kurze Ausfallzeit ist akzeptabel, da die Rotation schnell und automatisiert erfolgt. Die Option mit AWS Systems Manager Parameter Store ist weniger sicher, da sie die Speicherung von privaten Schlüsseln als Klartext vorschlägt, was ein Sicherheitsrisiko darstellt. Die Option mit AWS KMS ist ungeeignet, da KMS für die Verschlüsselung von Daten und nicht für die direkte Rotation von SSH-Schlüsselpaaren konzipiert ist. Die Option mit Fleet Manager und Run Command kann Schlüsselpaare generieren, bietet aber keine integrierte Lösung für die sichere Speicherung und automatische Rotation der privaten Schlüssel im Sinne der Anforderungen.