한 회사에서 개발, 스테이징, 사전 프로덕션 및 프로덕션 환경의 애플리케이션에 대한 민감한 자격 증명을 저장합니다. 자격 증명은 암호화되어야 하고, 자동으로 교체되어야 하며, 각 환경에는 자체 버전의 자격 증명이 있어야 합니다. 가장 운영 효율적인 솔루션은 무엇입니까?

정답은 각 환경에 대해 AWS Secrets Manager에 별도의 보안 암호를 생성하고 각 보안 암호에 환경별 자격 증명을 저장하는 것입니다. Secrets Manager는 자격 증명 암호화, 자동 교체 기능을 기본적으로 제공하며, 각 환경에 별도의 보안 암호를 생성하면 환경별 자격 증명 관리가 명확하고 운영 효율적입니다. Secrets Manager 버전을 사용하는 것은 단일 보안 암호 내에서 여러 버전을 관리하는 것이므로, 각 환경에 독립적인 교체 주기를 적용하기 어렵습니다. Systems Manager Parameter Store는 암호화 및 버전 관리를 제공하지만, 자동 교체 기능은 Secrets Manager만큼 통합되어 있지 않습니다. 애플리케이션 코드에 환경 변수를 사용하는 것은 민감한 자격 증명을 암호화하거나 자동으로 교체하는 기능을 제공하지 않아 보안 및 운영 효율성 측면에서 부적합합니다.