Une entreprise exécute une application sur des instances EC2 qui se connectent à une base de données Amazon RDS for SQL Server. Un développeur doit stocker et accéder aux informations d'identification de la base de données, activer la rotation automatique et éviter d'intégrer les informations d'identification dans le code. Quelle est la solution la PLUS sécurisée ?

La solution la plus sécurisée est d'utiliser AWS Secrets Manager. Il est conçu spécifiquement pour stocker, gérer et faire pivoter les informations d'identification de manière sécurisée, y compris pour les bases de données. La rotation automatique via une fonction Lambda est une fonctionnalité clé qui améliore la sécurité en changeant régulièrement les identifiants sans intervention manuelle ni modification du code. Les instances EC2 peuvent récupérer ces secrets à la demande, évitant ainsi de les intégrer directement dans le code. Les autres options sont moins sécurisées ou moins efficaces : Créer un rôle IAM pour accéder à la base de données n'est pas une solution directe pour stocker et faire pivoter les informations d'identification de la base de données elle-même. Les rôles IAM gèrent les autorisations d'accès aux services AWS, pas les identifiants de base de données. Stocker les informations d'identification dans un fichier texte chiffré dans S3, même chiffré, est moins sécurisé et plus complexe à gérer pour la rotation automatique que Secrets Manager. Stocker les informations d'identification dans une table DynamoDB n'offre pas les mêmes fonctionnalités de sécurité intégrées pour la gestion et la rotation des secrets que Secrets Manager.