배포 파이프라인의 CodeBuild 스테이지에서 통합 테스트를 실행하려면 데이터베이스 자격 증명이 필요합니다. 회사 정책에 따라 모든 데이터베이스 자격 증명을 자동으로 교체해야 합니다. 운영 오버헤드가 가장 적으면서 교체되는 자격 증명을 빌드에 안전하게 제공하는 방법은 무엇입니까?

정답은 AWS Secrets Manager 시크릿에 연결된 환경 변수를 통해 자격 증명을 제공하고 자동 교체를 위해 Secrets Manager를 구성하는 것입니다. Secrets Manager는 데이터베이스 자격 증명과 같은 민감한 정보를 안전하게 저장, 관리 및 자동 교체하는 데 최적화된 서비스입니다. CodeBuild는 환경 변수를 통해 Secrets Manager에 저장된 자격 증명을 안전하게 참조할 수 있으며, Secrets Manager는 내장된 기능을 통해 자격 증명 교체를 자동화하여 운영 오버헤드를 최소화합니다. buildspec.yml에 자격 증명을 하드코딩하는 것은 보안상 매우 취약하며, Lambda를 사용한 교체는 Secrets Manager의 내장 기능보다 복잡합니다. SecureString Systems Manager 파라미터는 자격 증명 저장에 적합하지만, 자동 교체 기능은 Secrets Manager가 더 강력하고 편리합니다. 일반 텍스트 연결 문자열은 보안상 절대 허용되지 않습니다.