La tua applicazione è in esecuzione in us-west-1 e desideri la ridondanza in us-east-1. I segreti dell'applicazione sono archiviati in AWS Secrets Manager in us-west-1. Come puoi replicare questi segreti in us-east-1?

AWS Secrets Manager supporta la replica multi-regione nativa. Per replicare un segreto, si abilita la replica per il segreto specifico, si sceglie la regione di destinazione (us-east-1) e si specifica una chiave AWS KMS in quella regione per crittografare la replica. Questo mantiene i segreti sincronizzati tra le regioni. Le altre opzioni non sono corrette: Creare nuovi segreti e poi abilitare la replica dal segreto di us-west-1 non è il processo corretto; la replica si abilita direttamente sul segreto sorgente. Inoltre, la chiave KMS per la replica deve essere nella regione di destinazione. Non esiste una "regola di replica" separata da eseguire durante la rotazione; la replica è una configurazione del segreto stesso. Esportare segreti in S3 e usare la replica S3 è un metodo manuale e meno sicuro, che non sfrutta la funzionalità di replica nativa e gestita di Secrets Manager.