Een bedrijf draait een applicatie op EC2-instances die verbinding maken met een Amazon RDS for SQL Server-database. Een ontwikkelaar moet de databasecredentials opslaan en openen, automatische rotatie inschakelen en voorkomen dat credentials in code worden ingebed. Wat is de MEEST veilige oplossing?

AWS Secrets Manager is de meest veilige en aanbevolen service voor het opslaan, beheren en roteren van databasecredentials. Het integreert naadloos met RDS en biedt ingebouwde rotatiefuncties, wat handmatig beheer overbodig maakt en de beveiliging verhoogt. Het ophalen van credentials via de Secrets Manager API voorkomt dat ze hardcoded in de applicatie staan. Het maken van een IAM-rol met databasetoegang is niet direct mogelijk voor een SQL Server-database; IAM-rollen zijn voor AWS-services, niet voor interne databasetoegang. Het opslaan van credentials in S3 of DynamoDB vereist meer handmatige configuratie voor rotatie en beveiliging, en biedt niet dezelfde geautomatiseerde integratie en beveiligingsfuncties als Secrets Manager.