Een bedrijf draait een applicatie op Amazon EC2-instances die verbinding maakt met een Amazon Aurora-database. De EC2-instances gebruiken gebruikersnamen en wachtwoorden die lokaal in een bestand zijn opgeslagen. Het bedrijf wil de operationele overhead van het beheren van credentials minimaliseren. Wat moet een solutions architect doen?

AWS Secrets Manager is de juiste keuze omdat het specifiek is ontworpen voor het veilig opslaan en beheren van gevoelige credentials, zoals databasewachtwoorden. De automatische rotatiefunctie vermindert de operationele overhead aanzienlijk door credentials periodiek te wijzigen zonder handmatige tussenkomst, wat de beveiliging verbetert. AWS Systems Manager Parameter Store kan ook credentials opslaan, maar biedt geen ingebouwde automatische rotatie voor databasecredentials zoals Secrets Manager dat doet, wat de operationele overhead niet voldoende minimaliseert. Het opslaan van credentials in een S3-bucket of op versleutelde EBS-volumes vereist dat de applicatie de credentials zelf ophaalt en beheert, en biedt geen automatische rotatie, wat de operationele overhead juist verhoogt en minder veilig is dan Secrets Manager.