Eine bestehende Anwendung mit fest codierten DB-Anmeldeinformationen wird in zwei Regionen in einem Aktiv-Passiv-Failover-Setup bereitgestellt. Sie müssen die Anmeldeinformationen aus dem Code entfernen und die Disaster-Recovery-Strategie erfüllen. Welches ist die SICHERSTE Lösung, die die Multi-Region-Anforderung erfüllt?

Die Speicherung von Anmeldeinformationen in AWS Secrets Manager mit Replikation in die sekundäre Region ist die sicherste Lösung. Secrets Manager ist speziell für die sichere Speicherung und Verwaltung sensibler Daten konzipiert und bietet Funktionen wie automatische Rotation und detaillierte Zugriffssteuerung. Die Replikation gewährleistet die Verfügbarkeit der Anmeldeinformationen im Katastrophenfall in der sekundären Region. Die Anwendung kann dann den regionsspezifischen ARN verwenden, um die korrekten Anmeldeinformationen abzurufen. AWS Systems Manager Parameter Store ist zwar auch eine Option, aber Secrets Manager bietet zusätzliche Sicherheitsfunktionen speziell für Anmeldeinformationen. Das Speichern in einer Konfigurationsdatei in S3 oder EFS ist weniger sicher, da diese Dienste nicht primär für die Verwaltung von Geheimnissen konzipiert sind und zusätzliche Maßnahmen zur Absicherung der Anmeldeinformationen erforderlich wären.