Un'azienda utilizza diverse API per generare incorporamenti di testo e deve ruotare automaticamente i token API ogni 3 mesi. Quale approccio soddisfa questo requisito?

L'approccio corretto è archiviare i token in AWS Secrets Manager e implementare la rotazione con una funzione AWS Lambda. Secrets Manager è progettato specificamente per la gestione e la rotazione automatica di credenziali, chiavi API e altri segreti. Offre integrazioni native con Lambda per automatizzare il processo di rotazione, supportando la logica personalizzata necessaria per interagire con le API esterne e aggiornare i token. AWS Systems Manager Parameter Store può archiviare i token, ma non offre funzionalità di rotazione automatica integrate per segreti complessi come i token API esterni, rendendo necessaria una soluzione di rotazione personalizzata più elaborata. AWS Key Management Service (KMS) è un servizio di crittografia per la gestione delle chiavi, non un archivio di segreti o un servizio di rotazione di credenziali. Le chiavi gestite da AWS o di proprietà di AWS in KMS si riferiscono alla gestione delle chiavi di crittografia stesse, non alla rotazione di token API esterni.