Une application s'exécutant sur Amazon EC2 doit envoyer un message de chat à l'équipe de support de l'entreprise lorsqu'elle détecte une transaction invalide. Pour appeler l'API de chat, elle a besoin d'un jeton d'accès qui doit être chiffré au repos et en transit, et doit être accessible depuis d'autres comptes AWS. Quelle approche répond à ces exigences tout en minimisant la charge de gestion ?

L'utilisation d'AWS Secrets Manager est la solution la plus appropriée car elle est conçue spécifiquement pour stocker et gérer des informations sensibles comme les jetons d'accès. Elle offre un chiffrement au repos et en transit, la rotation automatique des secrets, et la possibilité d'attacher des politiques basées sur les ressources pour un accès inter-comptes, minimisant ainsi la charge de gestion. Le chiffrement avec une clé gérée par le client AWS KMS (CMK) permet un contrôle granulaire. Les autres options sont moins optimales : Stocker dans Systems Manager Parameter Store avec une CMK est une bonne option, mais Secrets Manager offre des fonctionnalités de gestion de secrets plus avancées, comme la rotation automatique, qui ne sont pas disponibles dans Parameter Store pour les secrets complexes. Stocker dans DynamoDB nécessiterait une gestion manuelle du chiffrement et du déchiffrement, et n'est pas la solution la plus sécurisée ou la plus simple pour les secrets. Stocker dans S3 n'est pas idéal pour des secrets de petite taille et nécessiterait également une gestion manuelle du chiffrement et du déchiffrement côté application, augmentant la charge de gestion.