Un'applicazione in esecuzione in ECS Fargate dietro un ALB memorizza le credenziali del database all'interno dell'applicazione. L'azienda desidera archiviare le credenziali in modo più sicuro e abilitare la rotazione periodica con il minimo sforzo operativo. Quale soluzione soddisfa al meglio questi requisiti?

L'opzione corretta è spostare le credenziali in AWS Secrets Manager. Secrets Manager è progettato specificamente per archiviare e gestire i segreti, inclusa la rotazione automatica e l'integrazione con AWS KMS per la crittografia. Le attività ECS Fargate possono recuperare questi segreti in modo sicuro utilizzando i ruoli IAM, garantendo che le credenziali non siano hardcoded nell'applicazione. Le altre opzioni sono meno ideali: I gruppi di parametri di Amazon RDS non sono destinati all'archiviazione sicura delle credenziali del database per le applicazioni e non supportano la rotazione automatica delle credenziali. AWS Systems Manager Parameter Store può archiviare segreti, ma Secrets Manager offre funzionalità di rotazione più robuste e specifiche per le credenziali. L'archiviazione delle credenziali come variabili d'ambiente di ECS Fargate, anche se crittografate, non è una pratica consigliata per i segreti sensibili e non supporta la rotazione automatica.