Una funzione Lambda necessita di credenziali di database ruotate e di archiviazione sicura, e l'integrazione con Lambda dovrebbe richiedere una gestione minima. Quale soluzione dovrebbe scegliere lo sviluppatore per archiviare, ruotare e fornire le credenziali RDS alla funzione Lambda con il minor overhead operativo?

La risposta corretta è archiviare le credenziali in AWS Secrets Manager come segreto di credenziali del database RDS, usare la chiave KMS predefinita per la crittografia, abilitare la rotazione automatica e fare in modo che Lambda recuperi il segreto da Secrets Manager. Secrets Manager è progettato specificamente per archiviare, ruotare e gestire le credenziali del database, inclusa l'integrazione nativa con RDS per la rotazione automatica, riducendo al minimo l'overhead operativo. Le altre opzioni sono meno efficienti: Archiviare in Systems Manager Parameter Store non offre la rotazione automatica nativa per le credenziali del database come Secrets Manager, richiedendo una gestione manuale o personalizzata. Usare variabili d'ambiente con una funzione Lambda separata per la rotazione crea una complessità non necessaria e un maggiore overhead di gestione. Archiviare in DynamoDB con una funzione Lambda separata per la rotazione è un approccio personalizzato che richiede più codice e manutenzione rispetto alla soluzione gestita offerta da Secrets Manager.