Un'azienda ospita un'applicazione web multi-tier che utilizza un cluster di database Amazon Aurora MySQL per l'archiviazione. Il tier dell'applicazione è ospitato su istanze Amazon EC2. Le linee guida di sicurezza IT dell'azienda impongono che le credenziali del database siano crittografate e ruotate ogni 14 giorni. Cosa dovrebbe fare un architetto di soluzioni per soddisfare questo requisito con il MINOR sforzo operativo?

L'opzione corretta è la soluzione più efficiente e a basso sforzo operativo perché AWS Secrets Manager è progettato specificamente per la gestione, la rotazione e la crittografia delle credenziali di database, API e altri segreti. Integrandosi direttamente con Amazon Aurora, Secrets Manager può ruotare automaticamente le credenziali del database Aurora MySQL senza richiedere codice personalizzato o interventi manuali, soddisfacendo il requisito di rotazione di 14 giorni. L'uso di AWS KMS garantisce la crittografia dei segreti a riposo e in transito. Le altre opzioni sono meno ideali: L'uso di AWS Systems Manager Parameter Store richiederebbe una funzione AWS Lambda personalizzata per gestire la rotazione, aumentando lo sforzo operativo e la complessità. L'archiviazione delle credenziali su Amazon EFS o Amazon S3 e l'implementazione di una funzione Lambda per la rotazione e l'aggiornamento dei file introducono maggiore complessità nella gestione delle credenziali, nella sincronizzazione e nella sicurezza rispetto a Secrets Manager, che è una soluzione gestita.