한 회사에서 Amazon RDS 데이터베이스에 연결되는 AWS 애플리케이션을 구축하고 있습니다. 이 회사는 애플리케이션 구성을 관리하고 데이터베이스 및 기타 서비스 자격 증명을 안전하게 저장 및 검색하고자 합니다. 관리 오버헤드가 가장 적으면서 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

이 솔루션은 관리 오버헤드를 최소화하면서 요구 사항을 가장 효과적으로 충족합니다. AWS AppConfig는 애플리케이션 구성을 중앙에서 관리하고 배포하는 데 최적화되어 있으며, 런타임에 구성 변경 사항을 안전하게 업데이트할 수 있습니다. AWS Secrets Manager는 데이터베이스 자격 증명과 같은 민감한 정보를 안전하게 저장, 관리 및 검색하는 전용 서비스입니다. 자동 순환 기능도 제공하여 보안을 강화합니다. AWS Lambda는 구성 관리를 위한 서비스가 아니며, AWS Systems Manager Parameter Store는 자격 증명 저장에 사용할 수 있지만 Secrets Manager가 더 강력한 보안 기능(예: 자동 순환)을 제공합니다. Amazon S3에 암호화된 파일을 사용하는 것은 수동 관리가 필요하고 보안 기능이 제한적입니다. 자격 증명을 Amazon RDS에 직접 저장하는 것은 보안 모범 사례가 아닙니다.