Eine Lambda-Funktion muss sich mit einer Amazon RDS for MySQL-Datenbank verbinden. Anmeldeinformationen müssen verschlüsselt und das Datenbankpasswort automatisch rotiert werden. Welche Lösung erfüllt diese Anforderungen?

AWS Secrets Manager ist die ideale Lösung, da es speziell für die sichere Speicherung und automatische Rotation von Datenbank-Anmeldeinformationen, API-Schlüsseln und anderen Geheimnissen entwickelt wurde. Die Integration mit AWS Lambda ermöglicht den einfachen Zugriff auf diese Geheimnisse. Das Speichern von Anmeldeinformationen in Umgebungsvariablen der Lambda-Funktion ist unsicher und bietet keine automatische Rotation. AWS Systems Manager Parameter Store kann zwar SecureStrings speichern, bietet aber keine integrierte automatische Rotation für Datenbank-Anmeldeinformationen wie Secrets Manager. X-Amz-Security-Token ist ein temporäres Sicherheits-Token für AWS-API-Aufrufe und nicht für die Speicherung persistenter Datenbank-Anmeldeinformationen vorgesehen.