Kappa Labs doit stocker 15 clés API pour ses partenaires en amont. Les clés doivent être chiffrées avec une clé KMS gérée par le client, récupérées individuellement et versionnées indépendamment pour permettre un retour arrière. Les ingénieurs ont tenté d'utiliser une SecureString StringList et ont rencontré des erreurs. Que devraient-ils faire ?

La création d'un paramètre SecureString par clé API sous un chemin hiérarchique permet de stocker chaque clé individuellement, répondant ainsi à l'exigence de récupération individuelle et de versionnement indépendant. Le chiffrement avec une clé KMS gérée par le client (CMK) assure la sécurité requise. Les fonctions peuvent ensuite référencer ces clés par leur chemin spécifique. L'utilisation d'un SecureString de type StringList est incorrecte car elle ne permet pas le versionnement indépendant de chaque clé et a causé des erreurs. Stocker toutes les clés dans un seul secret AWS Secrets Manager séparées par des virgules ou dans un tableau JSON ne permet pas un versionnement indépendant pour chaque clé, ce qui rendrait le retour arrière difficile pour une seule clé sans affecter les autres.