Un'azienda implementa funzioni AWS Lambda che si connettono a un database Amazon RDS per PostgreSQL in ambienti di QA e produzione. Le credenziali non devono essere incorporate nel codice dell'applicazione e le password del database devono essere ruotate automaticamente. Quale soluzione soddisfa questi requisiti?

La soluzione corretta è AWS Secrets Manager perché soddisfa tutti i requisiti. Permette di archiviare le credenziali del database in modo sicuro, con segreti separati per QA e produzione, e supporta la rotazione automatica delle password, che è un requisito chiave. Le funzioni Lambda possono recuperare queste credenziali in fase di runtime, evitando di incorporarle nel codice. Le altre opzioni sono meno adatte: AWS Systems Manager Parameter Store può archiviare credenziali, ma non offre la rotazione automatica delle password per i database RDS, rendendolo meno sicuro per questo caso d'uso. Archiviare le credenziali direttamente in AWS KMS non è la finalità principale di KMS; KMS è un servizio di gestione delle chiavi di crittografia, non un archivio di credenziali con funzionalità di rotazione. L'utilizzo di bucket Amazon S3 per archiviare credenziali è sconsigliato per la gestione di segreti sensibili, in quanto non offre le stesse funzionalità di sicurezza e gestione del ciclo di vita (come la rotazione automatica) di Secrets Manager.