Una nuova applicazione web interna deve archiviare e recuperare in modo sicuro più nomi utente e password dei dipendenti utilizzando un servizio gestito da AWS, con il minor overhead operativo. Quale soluzione soddisfa questi requisiti?

La risposta corretta è archiviare le credenziali in AWS Secrets Manager e recuperarle con l'API BatchGetSecretValue. Secrets Manager è progettato specificamente per archiviare, gestire e recuperare in modo sicuro segreti come credenziali di database, chiavi API e altre credenziali, offrendo rotazione automatica e auditing. L'API BatchGetSecretValue è efficiente per recuperare più segreti contemporaneamente. AWS CloudFormation può essere utilizzato per automatizzare il provisioning delle risorse. Le altre opzioni sono meno appropriate: Le opzioni che menzionano AWS Systems Manager Parameter Store sono errate perché, sebbene Parameter Store possa archiviare segreti, Secrets Manager è il servizio preferito per la gestione delle credenziali grazie alle sue funzionalità avanzate come la rotazione automatica e l'integrazione con altri servizi AWS per la gestione dei segreti. L'opzione che include AWS Batch è superflua e non necessaria per il semplice recupero di segreti. AWS Batch è un servizio per l'esecuzione di carichi di lavoro batch, non per l'interazione diretta con Secrets Manager per il recupero di credenziali in un'applicazione web.