Vier Lambda-Funktionen stellen eine Verbindung zu einer relationalen Amazon RDS-Datenbank her. Das Sicherheitsteam verlangt, dass das Datenbankpasswort alle 30 Tage automatisch rotiert wird. Welche Lösung ist die sicherste Methode, um diese Anforderung zu erfüllen?

Die Speicherung der Datenbankanmeldeinformationen in AWS Secrets Manager und die Konfiguration der automatischen Rotation alle 30 Tage ist die sicherste Methode. Secrets Manager ist speziell für die sichere Speicherung und automatische Rotation von Geheimnissen wie Datenbankpasswörtern konzipiert. Es integriert sich nahtlos mit RDS und kann die Rotation ohne manuelles Eingreifen durchführen. Das Speichern in Lambda-Umgebungsvariablen ist unsicher, da Passwörter im Klartext vorliegen und eine manuelle Neudeployierung erfordern. Der Systems Manager Parameter Store bietet zwar SecureString, hat aber keine integrierte automatische Rotationsfunktion für Datenbankpasswörter. Ein S3-Objekt mit SSE-C ist für diesen Anwendungsfall ungeeignet, da es keine automatische Rotation von Datenbankpasswörtern bietet und die Verwaltung komplexer wäre.