Een applicatie gebruikt een Lambda functie om gegevens naar een Amazon RDS for PostgreSQL database te schrijven. Een ontwikkelaar heeft een databasegebruiker voor de applicatie aangemaakt en wil de gebruikersreferenties beheren in AWS Secrets Manager, waarbij het wachtwoord regelmatig wordt geroteerd. Het rotatieproces moet zorgen voor hoge beschikbaarheid en geen applicatie-downtime tijdens de geheime rotatie. Wat moet de ontwikkelaar configureren?

De automatische rotatie met de 'alternating-users' strategie is de juiste keuze. Deze strategie creëert een tijdelijke tweede set referenties tijdens de rotatie, waardoor de applicatie de oude referenties kan blijven gebruiken totdat de nieuwe volledig zijn gevalideerd en ingesteld. Dit voorkomt downtime en zorgt voor hoge beschikbaarheid. De 'single-user' strategie roteert de referenties direct, wat kan leiden tot korte periodes van onbeschikbaarheid als de applicatie de oude referenties niet meer kan gebruiken voordat de nieuwe zijn geaccepteerd. Het onderscheid tussen 'beheerde' en 'automatische' rotatie is in deze context minder relevant, aangezien Secrets Manager altijd een vorm van automatische rotatie biedt.