Ihre Anwendung läuft in us-west-1 und Sie möchten Redundanz in us-east-1. Die Anwendungsgeheimnisse werden in AWS Secrets Manager in us-west-1 gespeichert. Wie können Sie diese Geheimnisse nach us-east-1 replizieren?

Die direkte Geheimnisreplikation in AWS Secrets Manager ist der empfohlene und effizienteste Weg, um Geheimnisse regionsübergreifend zu synchronisieren. Sie aktivieren die Replikation für jedes Geheimnis einzeln und geben die Zielregion (us-east-1) sowie einen KMS-Schlüssel in dieser Zielregion an, um die replizierten Geheimnisse sicher zu verschlüsseln. Dies gewährleistet eine konsistente und sichere Replikation. Die Option, neue Geheimnisse zu erstellen und dann die Replikation aus dem Quellgeheimnis zu aktivieren, ist redundant und fehlerhaft, da die Replikation direkt auf dem Quellgeheimnis konfiguriert wird. Replikationsregeln im Kontext der Geheimnisrotation sind nicht der Mechanismus für die regionsübergreifende Replikation. Das Exportieren von Geheimnissen nach S3 und die Verwendung von S3-Replikation ist ein umständlicher und weniger sicherer Ansatz, der nicht die integrierte Funktionalität von Secrets Manager nutzt.