Una aplicación que se ejecuta en ECS Fargate detrás de un ALB almacena las credenciales de la base de datos dentro de la aplicación. La empresa desea almacenar las credenciales de forma más segura y habilitar la rotación periódica con un esfuerzo operativo mínimo. ¿Qué solución satisface mejor estos requisitos?

La opción correcta es mover las credenciales a AWS Secrets Manager, cifrarlas con una clave de AWS KMS, habilitar la rotación de secretos y otorgar permisos de IAM a las tareas de ECS Fargate para recuperar secretos de Secrets Manager. AWS Secrets Manager está diseñado específicamente para almacenar, administrar y rotar credenciales de forma segura, incluyendo la integración con bases de datos para rotación automática. El cifrado con AWS KMS añade una capa de seguridad. Los roles de IAM permiten que las tareas de Fargate accedan a los secretos sin incrustar credenciales en el código. Las otras opciones son incorrectas porque: Los grupos de parámetros de Amazon RDS no están diseñados para almacenar credenciales de forma segura para que las aplicaciones las recuperen, sino para configurar parámetros de la base de datos. AWS Systems Manager Parameter Store puede almacenar secretos, pero Secrets Manager ofrece una funcionalidad de rotación automática más robusta y específica para credenciales de bases de datos, lo que minimiza el esfuerzo operativo. Almacenar credenciales como variables de entorno de ECS Fargate no es seguro, ya que pueden ser accesibles a través de la consola o la API, y no facilita la rotación automática.