Amazon ECS에서 실행되는 애플리케이션에는 원격 API 인증 데이터, API URL 및 자격 증명과 같은 여러 변수가 필요합니다. 인증 정보와 API URL은 개발, 테스트 및 프로덕션 환경의 모든 현재 및 향후 앱 버전에서 사용 가능해야 합니다. 애플리케이션 변경을 최소화하면서 이러한 값을 검색하는 방법은 무엇입니까?

이 솔루션은 AWS Systems Manager Parameter Store와 AWS Secrets Manager를 함께 사용하여 보안 및 유연성을 제공합니다. Parameter Store는 API URL과 같은 일반 구성 데이터를 환경별 경로로 관리하여 애플리케이션 변경 없이 쉽게 업데이트할 수 있습니다. Secrets Manager는 인증 데이터와 같은 민감한 정보를 안전하게 저장하고 자동으로 순환할 수 있어 보안 모범 사례를 따릅니다. 애플리케이션은 두 서비스에서 필요한 값을 검색하여 환경 간 일관성을 유지하면서도 민감한 정보는 안전하게 분리합니다. 오답 설명: AWS KMS는 키 관리 서비스이며, 직접적으로 구성 값이나 자격 증명을 저장하는 데 사용되지 않습니다. 암호화된 파일을 애플리케이션과 번들로 제공하는 것은 배포 복잡성을 증가시키고, 파일 업데이트 시 애플리케이션 재배포가 필요하며, 보안 관리 및 순환이 어렵습니다. ECS 작업 정의에 환경 변수로 저장하는 것은 민감한 정보를 안전하게 관리하기 어렵고, 변수 변경 시 작업 정의를 업데이트하고 재배포해야 하는 번거로움이 있습니다.