Eine Anwendung, die in ECS Fargate hinter einem ALB läuft, speichert Datenbankanmeldeinformationen in der Anwendung. Das Unternehmen möchte Anmeldeinformationen sicherer speichern und eine regelmäßige Rotation mit minimalem Betriebsaufwand ermöglichen. Welche Lösung erfüllt diese Anforderungen am besten?

Die beste Lösung ist AWS Secrets Manager. Secrets Manager wurde speziell für die sichere Speicherung und Rotation von Anmeldeinformationen entwickelt. Es unterstützt die automatische Rotation für Datenbankanmeldeinformationen (einschließlich RDS) und andere Geheimnisse, was den Betriebsaufwand minimiert. Die Verschlüsselung mit AWS KMS bietet zusätzliche Sicherheit, und die Zuweisung von IAM-Berechtigungen zu den ECS Fargate-Aufgaben ermöglicht einen sicheren und granularen Zugriff auf die Geheimnisse. Die anderen Optionen sind weniger geeignet: RDS-Parametergruppen sind für Datenbankkonfigurationen gedacht, nicht für die sichere Speicherung und Rotation von Anmeldeinformationen. AWS Systems Manager Parameter Store kann Geheimnisse speichern, bietet aber keine integrierte automatische Rotation wie Secrets Manager. Umgebungsvariablen in ECS Fargate sind keine sichere Methode zur Speicherung von Geheimnissen, da sie leicht zugänglich sind und keine Rotation unterstützen.