Un'azienda ha istanze Linux EC2 a cui gli utenti accedono tramite SSH con coppie di chiavi SSH EC2. Ogni istanza deve avere una coppia di chiavi EC2 univoca. L'azienda richiede un processo di rotazione automatica on-demand che ruoti tutte le coppie di chiavi EC2 e memorizzi le chiavi in modo sicuro e crittografato. L'azienda può tollerare meno di un minuto di inattività durante la rotazione. Quale soluzione soddisfa questi requisiti?

La risposta corretta utilizza AWS Secrets Manager, che è progettato per la gestione e la rotazione automatica di credenziali, inclusi i segreti SSH. La sua funzionalità di rotazione integrata, che può invocare una funzione AWS Lambda, permette di generare nuove chiavi, aggiornare le istanze EC2 e memorizzare in modo sicuro le nuove chiavi private. Questo soddisfa i requisiti di automazione, sicurezza e tolleranza all'inattività. L'opzione con Parameter Store non offre la rotazione automatica integrata di Secrets Manager e memorizzare le chiavi come stringhe in chiaro non è sicuro. L'opzione con AWS KMS è errata perché KMS gestisce chiavi crittografiche, non coppie di chiavi SSH per l'autenticazione utente. L'opzione con Fleet Manager e Run Command non gestisce la rotazione sicura delle chiavi private centralmente e non è il metodo standard per la rotazione delle coppie di chiavi EC2.