Une application serverless doit stocker des clés API sensibles en tant que variables d'environnement et nécessite une rotation annuelle automatique des clés de chiffrement. L'entreprise souhaite une solution qui ne demande aucun effort de développement d'application. Quelle option répond à ces besoins ?

AWS Secrets Manager est la solution idéale pour stocker des informations sensibles comme les clés API et offre une rotation automatique intégrée, ce qui correspond au besoin de l'entreprise d'une solution sans effort de développement. Les clés gérées par le client AWS KMS (CMK) peuvent chiffrer les variables d'environnement, mais la rotation automatique des CMK ne gère pas la rotation des secrets eux-mêmes stockés dans l'application. Les clés KMS gérées par AWS ne sont pas rotatives automatiquement et nécessiteraient une fonction Lambda personnalisée pour la rotation, ce qui contredit l'exigence de "aucun effort de développement". AWS Systems Manager Parameter Store peut stocker des variables chiffrées, mais il ne propose pas de rotation automatique des secrets, ce qui nécessiterait également un développement personnalisé.