Un'azienda sta creando un'applicazione su AWS che si connette a un database Amazon RDS. L'azienda desidera gestire la configurazione dell'applicazione e archiviare e recuperare in modo sicuro le credenziali del database e di altri servizi. Quale soluzione soddisfa questi requisiti con il MINOR overhead amministrativo?

La risposta corretta è usare AWS AppConfig per la configurazione e AWS Secrets Manager per le credenziali. AWS AppConfig è progettato per la gestione dinamica delle configurazioni delle applicazioni, consentendo aggiornamenti in tempo reale senza ridistribuire il codice. AWS Secrets Manager è il servizio AWS nativo per la gestione sicura e la rotazione automatica di segreti come le credenziali del database, riducendo al minimo l'overhead amministrativo. Le altre opzioni sono meno ideali: Usare AWS Lambda per la configurazione non è il suo scopo principale e aumenterebbe la complessità. Systems Manager Parameter Store può archiviare credenziali, ma Secrets Manager offre funzionalità di rotazione automatica e gestione del ciclo di vita più avanzate. Archiviare configurazioni e credenziali in file S3 crittografati richiede una gestione manuale della crittografia, del recupero e della rotazione, aumentando l'overhead. Usare Amazon RDS per archiviare le credenziali non è una pratica di sicurezza consigliata, poiché RDS è un database relazionale, non un gestore di segreti.