Une entreprise développe une application sur AWS qui se connecte à une base de données Amazon RDS. L'entreprise souhaite gérer la configuration de l'application et stocker et récupérer de manière sécurisée les identifiants de la base de données et d'autres services. Quelle solution répond à ces exigences avec le MOINS de frais administratifs ?

La bonne réponse est d'utiliser AWS AppConfig pour la configuration de l'application et AWS Secrets Manager pour les identifiants. AWS AppConfig est un service conçu spécifiquement pour gérer la configuration des applications, permettant des déploiements contrôlés et des retours en arrière, ce qui minimise les frais administratifs. AWS Secrets Manager est la solution recommandée par AWS pour stocker et récupérer de manière sécurisée les identifiants de base de données et autres secrets, avec des fonctionnalités de rotation automatique et d'intégration facile. Utiliser AWS Lambda pour la configuration est incorrect car Lambda est un service de calcul sans serveur, non optimisé pour la gestion de configuration. Utiliser Systems Manager Parameter Store pour les identifiants est possible mais Secrets Manager offre des fonctionnalités de sécurité et de gestion des secrets plus avancées. Stocker des fichiers de configuration et d'identifiants chiffrés dans Amazon S3 est une approche manuelle qui augmente les frais administratifs et la complexité de la gestion de la sécurité. Stocker les identifiants dans Amazon RDS est une mauvaise pratique de sécurité car les identifiants ne doivent pas être stockés dans la base de données qu'ils sont censés protéger.