Une entreprise manufacturière utilise une instance RDS pour son inventaire et dispose de plusieurs fonctions Lambda qui se connectent à la base de données en utilisant des identifiants codés en dur. Les identifiants ne doivent jamais être stockés en texte clair et doivent être renouvelés tous les 30 jours. Quelle solution offre cela avec le moins de surcharge opérationnelle ?

L'option correcte est de stocker les identifiants dans AWS Secrets Manager. Secrets Manager est conçu spécifiquement pour la gestion des secrets, y compris la rotation automatique des identifiants de base de données, ce qui répond directement à l'exigence de renouvellement tous les 30 jours avec une surcharge opérationnelle minimale. Il intègre des fonctions de rotation pour les bases de données RDS, éliminant le besoin de créer une fonction Lambda de rotation personnalisée. Les fonctions Lambda peuvent ensuite récupérer les identifiants à jour de Secrets Manager au moment de l'exécution. Stocker le mot de passe comme variable d'environnement ou chiffré avec KMS nécessite une fonction Lambda de rotation personnalisée pour mettre à jour les variables d'environnement ou le secret chiffré, ce qui augmente la surcharge opérationnelle. Utiliser Parameter Store avec SecureString est une bonne option pour stocker des secrets, mais il ne fournit pas de rotation automatique intégrée pour les bases de données comme Secrets Manager, nécessitant également une fonction de rotation personnalisée.