Eine statische Produktions-Website in S3 ruft über eine Lambda-Funktion eine Aurora PostgreSQL-Datenbank auf. Die Website verwendet einen Lambda-Alias, der auf eine bestimmte Funktionsversion verweist. Datenbank-Anmeldeinformationen müssen alle zwei Wochen rotiert werden, und ältere bereitgestellte Lambda-Versionen müssen auf die neuesten Anmeldeinformationen zugreifen können. Welche Lösung erfüllt diese Anforderungen?

Die Speicherung der Datenbank-Anmeldeinformationen in AWS Secrets Manager mit aktivierter Rotation ist die beste Lösung. Secrets Manager ermöglicht die automatische Rotation von Anmeldeinformationen, was die Anforderung alle zwei Wochen erfüllt. Lambda-Funktionen können die aktuellen Anmeldeinformationen zur Laufzeit abrufen, was sicherstellt, dass auch ältere, über Aliase referenzierte Lambda-Versionen immer auf die neuesten Anmeldeinformationen zugreifen können, ohne dass der Code oder die Konfiguration der Lambda-Funktion geändert werden muss. Das Einbetten der Anmeldeinformationen in den Lambda-Code erfordert eine Neudeployierung bei jeder Änderung, was die Verwaltung erschwert und das Risiko erhöht. Umgebungsvariablen müssten ebenfalls manuell aktualisiert werden, was bei Aliasen zu Problemen führen kann, da ältere Versionen möglicherweise nicht automatisch aktualisiert werden. Der Systems Manager Parameter Store unterstützt zwar die Speicherung, aber die automatische Rotation für Datenbank-Anmeldeinformationen ist eine Kernfunktion von Secrets Manager, die hier besser passt.