한 회사에서 QA 및 프로덕션 환경의 Amazon RDS for PostgreSQL 데이터베이스에 연결하는 AWS Lambda 함수를 배포합니다. 자격 증명은 애플리케이션 코드에 포함되어서는 안 되며, 데이터베이스 암호는 자동으로 교체되어야 합니다. 다음 중 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

AWS Secrets Manager는 데이터베이스 자격 증명과 같은 민감한 정보를 안전하게 저장하고 자동으로 교체하는 데 최적화된 서비스입니다. 각 환경(QA, 프로덕션)에 대해 별도의 시크릿을 생성하여 분리하고, Secrets Manager의 자동 교체 기능을 활용하여 보안 요구 사항을 충족할 수 있습니다. Lambda 환경 변수를 통해 시크릿 참조를 제공하면 코드에 자격 증명을 하드코딩하지 않고도 안전하게 액세스할 수 있습니다. Systems Manager Parameter Store는 자동 교체 기능이 없어 요구 사항을 충족하지 못합니다. AWS KMS는 키 관리 서비스이며 자격 증명 저장 및 교체 기능이 없습니다. S3는 자격 증명 저장에 적합하지 않으며 자동 교체 기능도 없습니다.