Een applicatie die draait in ECS Fargate achter een ALB slaat databasecredentials op in de applicatie. Het bedrijf wil credentials veiliger opslaan en periodieke rotatie mogelijk maken met minimale operationele inspanning. Welke oplossing voldoet het beste aan deze eisen?

De beste oplossing is het verplaatsen van credentials naar AWS Secrets Manager. Secrets Manager is specifiek ontworpen voor het veilig opslaan en beheren van geheimen, inclusief databasecredentials, en ondersteunt automatische rotatie, wat voldoet aan de eis van periodieke rotatie met minimale operationele inspanning. Door de geheimen te versleutelen met een AWS KMS key en ECS Fargate-taken IAM-machtigingen te geven om deze op te halen, wordt de beveiliging gemaximaliseerd. Incorrecte opties: Amazon RDS parameter groups zijn bedoeld voor databaseconfiguraties, niet voor het veilig opslaan van applicatiecredentials. AWS Systems Manager Parameter Store kan geheimen opslaan, maar Secrets Manager biedt ingebouwde functionaliteit voor automatische rotatie van databasecredentials, wat Parameter Store niet direct doet. De optie noemt ook onterecht Secrets Manager voor toegang. Omgevingsvariabelen zijn minder veilig en bieden geen ingebouwde rotatiemechanismen.