Une application s'exécutant sur Amazon ECS nécessite plusieurs variables : les données d'authentification de l'API distante, l'URL de l'API et les identifiants. Les informations d'authentification et l'URL de l'API doivent être disponibles pour toutes les versions actuelles et futures de l'application, pour les environnements de développement, de test et de production. Quelle approche permet de récupérer ces valeurs avec le MOINS de modifications à l'application ?

L'approche correcte utilise AWS Systems Manager Parameter Store pour les variables non sensibles (URL de l'API) et AWS Secrets Manager pour les informations d'authentification sensibles. Cette combinaison est idéale car Parameter Store est conçu pour la gestion des configurations et supporte la hiérarchisation par environnement, tandis que Secrets Manager est optimisé pour le stockage sécurisé et la rotation des identifiants. L'application peut récupérer ces valeurs de manière programmatique sans nécessiter de modifications majeures, car les SDK AWS intègrent facilement ces services. Les autres options sont moins optimales : AWS KMS est un service de chiffrement, pas un magasin de valeurs. Un fichier chiffré inclus avec l'application rend la gestion des secrets et des configurations plus complexe et moins dynamique. Les variables d'environnement dans la définition de tâche ECS sont moins sécurisées pour les secrets et moins flexibles pour la gestion centralisée des configurations à travers plusieurs environnements.