Una aplicación sin servidor debe almacenar claves API confidenciales como variables de entorno y requiere la rotación anual automática de las claves de cifrado. La empresa desea una solución que no requiera ningún esfuerzo de desarrollo de aplicaciones. ¿Qué opción satisface estas necesidades?

La opción correcta es almacenar y cifrar las variables de entorno en AWS Secrets Manager y habilitar la rotación automática. Secrets Manager está diseñado específicamente para almacenar, administrar y rotar secretos como claves API, credenciales de bases de datos y otros datos confidenciales. Ofrece rotación automática de secretos de forma nativa, lo que cumple con el requisito de rotación anual sin esfuerzo de desarrollo. Las opciones incorrectas son: Cifrar variables con una clave KMS administrada por el cliente y habilitar la rotación automática de claves de KMS: Aunque KMS puede cifrar datos, la rotación automática de claves de KMS solo rota la clave maestra, no el secreto en sí. La aplicación aún necesitaría un mecanismo para rotar el secreto cifrado. Cifrar variables con claves KMS administradas por AWS y construir una función Lambda para rotar las claves automáticamente: Esto requeriría esfuerzo de desarrollo para la función Lambda, lo cual contradice el requisito de "no requerir ningún esfuerzo de desarrollo de aplicaciones". Almacenar y cifrar variables en AWS Systems Manager Parameter Store y habilitar la rotación automática en Parameter Store: Parameter Store puede almacenar parámetros seguros, pero no ofrece rotación automática de secretos de forma nativa. Requeriría una solución personalizada para la rotación.