S3의 프로덕션 정적 웹사이트가 Lambda 함수를 통해 Aurora PostgreSQL 데이터베이스를 호출합니다. 이 사이트는 특정 함수 버전을 가리키는 Lambda 별칭을 사용합니다. 데이터베이스 자격 증명은 2주마다 교체되어야 하며, 이전에 배포된 Lambda 버전은 최신 자격 증명에 액세스할 수 있어야 합니다. 다음 중 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

정답은 AWS Secrets Manager에 데이터베이스 자격 증명을 저장하고 순환을 활성화하며, Lambda 함수가 런타임에 Secrets Manager에서 자격 증명을 검색하도록 하는 것입니다. Secrets Manager는 자격 증명 순환을 자동으로 처리하며, Lambda 함수는 항상 최신 자격 증명을 동적으로 가져올 수 있습니다. 이는 특정 Lambda 버전이 배포된 시점과 관계없이 최신 자격 증명에 액세스해야 하는 요구 사항을 충족합니다. Lambda 함수 코드에 자격 증명을 삽입하면 자격 증명이 변경될 때마다 코드를 업데이트하고 재배포해야 하므로 관리 오버헤드가 크고 보안상 좋지 않습니다. Lambda 환경 변수에 자격 증명을 저장하는 것도 자격 증명 변경 시 환경 변수를 수동으로 업데이트해야 하며, 이전 Lambda 버전에는 적용되지 않습니다. Systems Manager Parameter Store는 자격 증명 관리에 사용될 수 있지만, Secrets Manager처럼 자동 순환 기능을 기본적으로 제공하지 않으므로 추가적인 구성이 필요합니다.