Een bedrijf bouwt een applicatie op AWS die verbinding maakt met een Amazon RDS-database. Het bedrijf wil de applicatieconfiguratie beheren en database- en andere servicecredentials veilig opslaan en ophalen. Welke oplossing voldoet aan deze vereisten met de MINSTE administratieve overhead?

De juiste oplossing combineert AWS AppConfig voor applicatieconfiguratiebeheer en AWS Secrets Manager voor het veilig opslaan en ophalen van credentials. AppConfig is ontworpen voor het beheren van applicatieconfiguraties, inclusief validatie en gecontroleerde implementatie, wat de administratieve overhead minimaliseert. Secrets Manager is de aanbevolen service voor het veilig opslaan van databasecredentials en andere geheimen, met functies zoals automatische rotatie en integratie met andere AWS-services. Het gebruik van AWS Lambda voor configuratiebeheer is niet de primaire functie van Lambda en zou meer ontwikkelingsinspanning vereisen. Het opslaan van credentials in Systems Manager Parameter Store is mogelijk, maar Secrets Manager biedt gespecialiseerde functies voor geheimenbeheer die Parameter Store niet heeft. Het gebruik van versleutelde bestanden in S3 voor zowel configuratie als credentials is minder dynamisch en veiliger dan de beheerde services van AWS. Het opslaan van credentials in Amazon RDS is geen best practice en biedt niet de beveiligings- en beheerfuncties van Secrets Manager.