Kappa Labs necesita almacenar 15 claves de API para socios upstream. Las claves deben cifrarse con una clave KMS administrada por el cliente, recuperarse individualmente y versionarse de forma independiente para la reversión. Los ingenieros intentaron usar un SecureString StringList y encontraron errores. ¿Qué deberían hacer?

La opción correcta es crear un parámetro SecureString por clave de API bajo una ruta jerárquica. AWS Systems Manager Parameter Store permite almacenar claves de API individualmente como SecureStrings, cifradas con una CMK (Customer Managed Key) de KMS, cumpliendo los requisitos de cifrado y seguridad. La ruta jerárquica facilita la organización y recuperación individual de cada clave. Además, Parameter Store soporta el versionado automático de cada parámetro, lo que permite la reversión a versiones anteriores de una clave específica sin afectar a las demás. Las otras opciones son incorrectas porque: Un SecureString StringList no es un tipo de dato válido en Parameter Store para SecureStrings, lo que explica los errores encontrados. Almacenar todas las claves en un único secreto de AWS Secrets Manager separadas por comas dificultaría el versionado individual y la recuperación de claves específicas, además de no ser el formato ideal para datos estructurados. Usar un único parámetro SecureString con un array JSON requeriría actualizar todo el array cada vez que una sola clave cambie, lo que complicaría el versionado y la auditoría individual de cada clave.