Eine containerisierte Anwendung läuft auf einer Amazon EC2-Instance und muss Sicherheitszertifikate herunterladen, bevor sie mit anderen Geschäftsanwendungen kommunizieren kann. Das Unternehmen benötigt eine hochsichere Lösung, um die Zertifikate nahezu in Echtzeit zu verschlüsseln und zu entschlüsseln, und muss die Daten nach der Verschlüsselung in einem hochverfügbaren Speicher ablegen. Welche Lösung erfüllt diese Anforderungen mit dem GERINGSTEN Betriebsaufwand?

Diese Lösung erfüllt die Anforderungen mit dem geringsten Betriebsaufwand. AWS KMS bietet eine hochsichere und verwaltete Lösung für die Verschlüsselung und Entschlüsselung von Daten nahezu in Echtzeit. Die Verwendung eines Customer Managed Key (CMK) gibt Ihnen die volle Kontrolle über den Schlüssel. Amazon S3 ist ein hochverfügbarer und langlebiger Objektspeicher für die verschlüsselten Zertifikate. Die EC2-Rolle kann über IAM-Richtlinien autorisiert werden, den KMS-Schlüssel zu verwenden, was eine feingranulare Zugriffskontrolle ermöglicht. Die Option mit AWS Secrets Manager ist weniger geeignet, da die Zertifikate manuell aktualisiert werden müssten, was den Betriebsaufwand erhöht. Die Lambda-Funktion erfordert die Verwaltung von Code und einer benutzerdefinierten Verschlüsselungslogik, was komplexer ist und nicht die gleiche Sicherheitsstufe wie KMS bietet. Die Option mit Amazon EBS ist weniger ideal für die Speicherung von Zertifikaten, da EBS-Volumes an eine spezifische EC2-Instanz gebunden sind und nicht die gleiche hohe Verfügbarkeit und Skalierbarkeit wie S3 für statische Daten bieten.