Votre application s'exécute dans us-west-1 et vous souhaitez une redondance dans us-east-1. Les secrets de l'application sont stockés dans AWS Secrets Manager dans us-west-1. Comment pouvez-vous répliquer ces secrets vers us-east-1 ?

La réplication de secrets dans AWS Secrets Manager est une fonctionnalité intégrée. Pour répliquer un secret vers une autre région, vous devez activer la réplication directement sur le secret source. Vous spécifiez la région cible (us-east-1) et choisissez une clé AWS KMS dans cette région cible pour chiffrer la réplique. Cette méthode est la plus simple et la plus sécurisée, car elle utilise les capacités natives de Secrets Manager. Les autres options sont incorrectes car : Créer de nouveaux secrets dans us-east-1 et tenter d'activer la réplication "à partir du secret us-west-1" n'est pas la procédure correcte ; la réplication est initiée depuis le secret source. Utiliser une clé KMS de us-west-1 pour chiffrer des répliques dans us-east-1 n'est pas une bonne pratique de sécurité et peut poser des problèmes d'accès inter-régions. Il n'existe pas de "règle de réplication" ou de "règle de cycle de vie Secrets Manager" pour exporter des secrets vers S3 de cette manière. Exporter des secrets vers S3, même avec une réplication S3, est une méthode moins sécurisée et plus complexe que la réplication native de Secrets Manager, et n'est pas la solution recommandée.