Ein Unternehmen verwendet verschiedene APIs, um Texteinbettungen zu generieren, und muss die API-Tokens alle 3 Monate automatisch rotieren. Welcher Ansatz erfüllt diese Anforderung?

AWS Secrets Manager ist der geeignete Dienst für die sichere Speicherung und automatische Rotation von API-Tokens und anderen Geheimnissen. Er bietet integrierte Funktionen zur Rotation, die mit AWS Lambda-Funktionen erweitert werden können, um benutzerdefinierte Rotationslogiken zu implementieren, wie z.B. eine vierteljährliche Rotation. AWS Systems Manager Parameter Store kann ebenfalls Geheimnisse speichern, bietet aber keine integrierte automatische Rotationsfunktion. AWS Key Management Service (KMS) ist ein Verschlüsselungsdienst, der zum Schutz von Geheimnissen verwendet wird, aber nicht direkt zur Speicherung oder Rotation von API-Tokens dient. Die Rotation von KMS-Schlüsseln (sowohl AWS-verwaltete als auch AWS-eigene) bezieht sich auf die Schlüssel selbst und nicht auf die API-Tokens, die sie schützen könnten.