Lambda 함수에 순환되는 데이터베이스 자격 증명과 보안 스토리지가 필요하며, Lambda와의 통합은 최소한의 관리가 필요합니다. 개발자는 최소한의 운영 오버헤드로 RDS 자격 증명을 저장, 순환 및 Lambda 함수에 제공하기 위해 어떤 솔루션을 선택해야 할까요?

정답은 AWS Secrets Manager를 사용하여 RDS 데이터베이스 자격 증명을 저장하고 관리하는 것입니다. Secrets Manager는 자격 증명 순환을 자동화하고, KMS를 사용하여 암호화하며, Lambda 함수가 최소한의 관리 오버헤드로 안전하게 자격 증명을 검색할 수 있도록 해줍니다. Systems Manager Parameter Store는 자격 증명 저장에 사용할 수 있지만, RDS 자격 증명에 대한 자동 순환 기능은 Secrets Manager만큼 강력하지 않습니다. Lambda 환경 변수에 자격 증명을 저장하고 수동으로 순환하는 것은 보안 위험이 높고 관리 오버헤드가 큽니다. DynamoDB에 자격 증명을 저장하고 사용자 지정 순환 로직을 구현하는 것은 불필요하게 복잡하며, Secrets Manager가 제공하는 내장 기능을 활용하지 못합니다.