Eine mehrschichtige Webanwendung verwendet einen Amazon Aurora MySQL DB-Cluster für die Speicherung und EC2-Instances für die Anwendungsschicht. Die IT-Sicherheit verlangt, dass Datenbankanmeldeinformationen verschlüsselt und alle 14 Tage rotiert werden. Was sollte ein Solutions Architect tun, um diese Anforderung mit dem geringsten Betriebsaufwand zu erfüllen?

Die korrekte Antwort ist die Verwendung von AWS Secrets Manager. Secrets Manager ist speziell für die Verwaltung, Speicherung und automatische Rotation von Datenbankanmeldeinformationen, API-Schlüsseln und anderen Geheimnissen konzipiert. Es lässt sich nativ mit Amazon Aurora integrieren und ermöglicht eine einfache Konfiguration der Rotation, einschließlich eines benutzerdefinierten Zeitraums von 14 Tagen, mit minimalem Betriebsaufwand. Die Verschlüsselung mit AWS KMS ist ebenfalls eine Standardfunktion. Die Option mit AWS Systems Manager Parameter Store erfordert eine benutzerdefinierte Lambda-Funktion für die Rotation, was mehr Betriebsaufwand bedeutet als die integrierte Funktion von Secrets Manager. Die Optionen mit Amazon EFS und Amazon S3 erfordern ebenfalls eine benutzerdefinierte Lambda-Funktion zur Rotation und das manuelle Verwalten der Anmeldeinformationen in einer Datei, was komplexer und fehleranfälliger ist und nicht die integrierten Vorteile einer dedizierten Geheimnisverwaltungslösung bietet.