Une entreprise possède plusieurs serveurs web qui accèdent fréquemment à une instance de base de données Amazon RDS MySQL Multi-AZ partagée. L'entreprise a besoin d'une méthode sécurisée pour que les serveurs web se connectent à la base de données et doit faire pivoter fréquemment les identifiants utilisateur. Quelle solution répond à ces exigences ?

AWS Secrets Manager est la solution la plus appropriée car il est conçu spécifiquement pour stocker, gérer et faire pivoter automatiquement les identifiants de base de données, les clés API et d'autres secrets. Il s'intègre nativement avec Amazon RDS et permet une rotation fréquente des identifiants, répondant ainsi aux exigences de sécurité. Les serveurs web peuvent récupérer les secrets de manière sécurisée via des autorisations IAM. Stocker les identifiants dans AWS Systems Manager OpsCenter est incorrect car OpsCenter est un outil d'exploitation pour regrouper et résoudre les problèmes opérationnels, non pour le stockage sécurisé et la rotation des secrets. Stocker les identifiants dans un compartiment Amazon S3 est possible, mais S3 n'offre pas la rotation automatique des identifiants ni les fonctionnalités de gestion des secrets de Secrets Manager, ce qui le rend moins sécurisé et plus complexe à gérer pour cette tâche spécifique. Stocker les identifiants dans des fichiers chiffrés avec AWS KMS sur le système de fichiers du serveur web est moins évolutif et plus difficile à gérer pour la rotation fréquente des identifiants sur plusieurs serveurs, et ne fournit pas la gestion centralisée offerte par Secrets Manager.