Une nouvelle application web interne doit stocker et récupérer en toute sécurité plusieurs noms d'utilisateur et mots de passe d'employés à l'aide d'un service géré par AWS, avec le moins de frais opérationnels possible. Quelle solution répond à ces exigences ?

La bonne réponse est de stocker les informations d'identification dans AWS Secrets Manager et d'utiliser l'API BatchGetSecretValue. Secrets Manager est conçu spécifiquement pour stocker, gérer et récupérer en toute sécurité des secrets tels que des noms d'utilisateur et des mots de passe, offrant des fonctionnalités de rotation automatique et de gestion des versions. L'API BatchGetSecretValue permet de récupérer plusieurs secrets en un seul appel, ce qui est efficace. CloudFormation est un outil d'IaC (Infrastructure as Code) qui peut être utilisé pour déployer et gérer les ressources AWS, y compris la configuration de l'accès aux secrets, mais il n'est pas directement impliqué dans la récupération des secrets au moment de l'exécution de l'application. Les options incorrectes suggérant AWS Systems Manager Parameter Store sont moins appropriées car bien qu'il puisse stocker des données sensibles, Secrets Manager est optimisé pour les secrets et offre des fonctionnalités de sécurité et de gestion plus avancées pour ce cas d'utilisation. L'utilisation d'AWS Batch n'est pas pertinente ici, car l'application web interne a besoin d'un accès direct et rapide aux secrets, et non d'une exécution de charge de travail par lots.